Sapao Knowledge

Use WEKA in your Java code

2012-08-08T16:47:00.003+07:00

Weka สำหรับคนที่ใช้ java วันนี้มีรายละเอียดมากมาย

The most common components you might want to use are

Instances - your data
Filter - for preprocessing the data
Classifier/Clusterer - built on the processed data
Evaluating - how good is the classifier/clusterer?
Attribute selection - removing irrelevant attributes from your data

สามารถเข้าไปดูไ้ด้ที่
http://weka.wikispaces.com/Use+WEKA+in+your+Java+code#Instances-ARFF File

API Weka
http://weka.sourceforge.net/doc/

วิธีแก้ปัญหา weka out of memory

2012-01-02T21:53:00.001+07:00

เคยกันบ้างไหมค่ะ เวลาที่รัน weka ด้วยข้อมูลที่มีขนาดใหญ่มากๆ แล้วเจอปัญหามี Message Box ขึ้นว่า Out of Memory ดังภาพที่ 1

ภาพที่ 1 Message Box weka out of memory

ปัญหานี้เกิดจากหน่วยความจำ (memory) ที่ใช้ในการรัน weka มีไม่เพียงพอค่ะ โดยปกติแล้ว เมื่อเราติดตั้ง weka ระบบจะ default ค่าหน่วยความจำที่จองไว้สำหรับรัน weka เท่ากับ 256 MB จะทำอย่างไรดีล่ะ หากข้อมูลที่เราต้องการรันด้วย weka มีขนาดมากกว่า 256 MB

วิธีแก้ไข สามารทำได้ 2 วิธี คือแก้ไขผ่านทาง weka Configuration หรือแก้ไขผ่านทาง command line ค่ะ (เลือกตามความถนัดเลยค่ะ)

วิธีที่1 แก้ไขจาก weka Configuration – วิธีนี้เป็นการแก้ไขค่าตัวแปร maxheap ใน configure file ของ weka ดังนี้ค่ะ (maxheap เป็นตัวแปรที่ระบุว่าสามารถใช้หน่วยความจำได้มากที่สุดเท่าไหร่ ในการรัน weka) วิธีการแก้ไขตามขั้นตอนด้านล่างค่ะ

1. เข้าไปที่ folder ที่ติดตั้ง weka เช่น C:\Program Files\Weka-3-6

2. เปิด file RunWeka.ini (ภาพที่ 2) ด้วย notepad หรือ editplus

ภาพที่ 2 RunWeka.ini file

3. แก้ไขค่า maxheap ให้มากขึ้น (แต่ไม่เกินขนาดของหน่วยความจำภายในเครื่อง) เช่น 1024m (เท่ากับ 1GB) ดังภาพที่ 3

ภาพที่ 3 ตัวแปร maxheap ใน RunWeka.ini file

4. หลังจากแก้ไขค่า maxheap และทำการ save แล้ว หากมีการเปิด program weka ค้างอยู่ ให้ทำการปิด program weka ก่อนทุกครั้ง แล้วเปิด program weka ขึ้นมาใหม่ เพื่อให้ระบบทำการ load configuration ใหม่นี้อีกครั้ง จึงจะใช้งานได้ค่ะ

วิธีที่ 2 แก้ไขผ่านทาง command line – สำหรับผู้ที่คุ้นเคยกับการใช้งาน command line ให้รันคำสั่งด้านล่างค่ะ (ใช้ได้ทั้ง Linux/ Mac และ Windows OS ค่ะ)

Java –Xmx1024m –jar weka.jar

โดยที่ 1024m คือ จำนวนหน่วยความจำที่ต้องการเพิ่มให้ weka ค่ะ (แต่ไม่เกินขนาดของหน่วยความจำภายในเครื่อง) เช่นกันค่ะ หลังจากแก้ไข configuration file ของ weka แล้ว หากมีการเปิด program weka ค้างอยู่ ให้ทำการปิด program weka ก่อนทุกครั้ง แล้วเปิด program weka ขึ้นมาใหม่ เพื่อให้ระบบทำการ load configuration ใหม่นี้อีกครั้ง จึงจะใช้งานได้ค่ะ

แหล่งที่มาด้วยว่ามาจาก www.open-miner.com

การใช้ sequential pattern mining ด้วย Weka

2012-01-02T21:40:00.004+07:00

จากการที่มีผู้เข้าร่วมอบรมการขุดเหมืองข้อมูลด้วย Weka ได้มาสอบถามถึงการใช้เทคนิค sequential pattern mining ใน Weka ผมเลยขอนำมาอธิบายใน blog นี้ดังนี้ครับ
1. ดาวน์โหลดไฟล์โปรแกรม Weka ที่มี version มากกว่า 3.6.1 ซึ่งมีการสร้างขึ้นมาหลังจากวันที่ 02/07/2009 สามารถดาวน์โหลดได้ตาม link นี้นะครับ
http://www.cs.waikato.ac.nz/~ml/weka/snapshots/stable-3-6.zip

download snapshot weka software

2. เมื่อดาวน์โหลดไฟล์มาได้แล้วให้ทำการ unzip ไฟล์ที่ได้ออกมา และเปลี่ยนไดเร็กทอรีไปยังไอเร็กทอรีที่ได้ทำการ unzip ออกมา
3. ใช้คำสั่ง java -jar weka.jar และเลือกเมนู Weka Explorer จะหน้าต่างจะปรากฏขึ้นมาให้เห็น
4. ดาวน์โหลดไฟล์ตัวอย่าง สำหรับการหา sequential pattern ซึ่งภายในไฟล์จะเป็นแบบนี้

@relation sequential_test_set
@attribute day {1, 2, 3}
@attribute ‘power consumption’ {power=base, power=peak}
@attribute ‘wind speed’ {wind=calm, wind=breeze}
@data
1,power=base,wind=calm
1,power=peak,wind=breeze
2,power=base,wind=calm
2,power=peak,wind=breeze
3,power=base,wind=calm
3,power=peak,wind=breeze

จากไฟล์ตัวอย่างที่แสดงนี้ถ้าเขียนให้อยู่ในรูปของ sequence จะได้เป็น

Sequence ID	sequence item
1	{power=base,wind=calm},{power=peak,wind=breeze}
2	{power=base,wind=calm},{power=peak,wind=breeze}
3	{power=base,wind=calm},{power=peak,wind=breeze}

ในการสร้าง sequence แบบในตารางจะใช้การ group transaction ตามแอตทริบิวต์ day และแต่ละ sequence มีความยาวเท่ากับ 2
5. ในแท็บ Preprocess ให้เปิดไฟล์ที่ดาวน์โหลดได้เข้าไปใช้งาน

หลังจากอ่านไฟล์เข้าไปใน Weka

6. ไปที่แท็บ Associate และกดปุ่ม Choose เพื่อเลือกเทคนิค GeneralizedSequentialPatterns

เลือกเทคนิค GeneralizedSequentialPatterns ในแท็บ Associate

และเมื่อคลิกที่ GeneralizedSequentialPatterns จะปรากฏหน้าต่างสำหรับแก้ไขพารามิเตอร์ ซึ่งจะขอธิบายที่ๆ สำคัญๆ ดังนี้

dataSeqID : เป็นการระบุว่าแอตทริบิวต์ไหนที่จะใช้เป็น sequence ID
minSupport : ค่า support ต่ำสุดที่จะสนใจ sequence ต่างๆ

หน้าต่างแสดงค่าพารามิเตอร์ที่สามารถแก้ไขได้ของเทคนิค GSP

7. กดปุ่ม start ผลที่ได้จะเป็นดังในรูป

ผลการทำ sequential pattern mining ด้วย Weka

แหล่งข้อมูลเพิ่มเติม

Weka WIKI

Ramakrishnan Srikant, Rakesh Agrawal (1996). Mining Sequential Patterns: Generalizations and Performance Improvements.

แหล่งที่มาด้วยว่ามาจาก www.open-miner.com

การเชื่อมต่อฐานข้อมูล MySQL กับ Weka

2011-12-28T11:50:00.000+07:00

Import ARFF file

Import CSV file

เรียกใช้ข้อมูลที่อยู่ใน website โดยระบุ URL ที่เก็บข้อมูล

Import ข้อมูลจากฐานข้อมูล

สำหรับ วันนี้จะอธิบายเกี่ยวกับการติดต่อฐานข้อมูล MySQL กับ Weka เพราะผู้ใช้งานส่วนใหญ่มักใช้ฐานข้อมูลในการเก็บข้อมูลอยู่แล้ว ซึ่งการ import data เข้า Weka โดยตรงจากฐานข้อมูลน่าจะสะดวกกว่าการแปลงข้อมูลให้อยู่ในรูปแบบ ARFF หรือ CSV file ค่ะ สำหรับขั้นตอนการ Import ข้อมูลจาก MySQL เข้าสู่ Weka สามารถทำได้ดังนี้ค่ะ

Download JDBC Driver สำหรับ MySQL (mysql-connector-java v5.1.10) และนำไปวางไว้กับ folder เดียวกับ weka.jar

Download Properties file (DatabaseUtils.props) และนำไปวางไว้ที่ folder เดียวกับ weka.jar

เปิด file DatabaseUtils.props และแก้ไขบรรทัดต่อไปนี้

# JDBC driver (comma-separated list)
jdbcDriver=com.mysql.jdbc.Driver

# database URL
jdbcURL=jdbc:mysql://localhost:3306/[ชื่อ database]

เปิด file RunWeka.ini และแก้ไข cp=%CLASSPATH% เป็น

cp=%CLASSPATH%;mysql-connector-java-5.1.10-bin.jar

เปิดโปรแกรม Weka เพื่อเรียกใช้งาน จากนั้นเลือก Application เป็น Explorer และคลิกที่ OpenDB

จะปรากฎหน้าต่าง SQL Viewer ให้คลิกที่ User จากนั้นระบุ

Database URL เป็น jdbc:mysql://localhost:3306/[ชื่อ database]

Username และ Password ที่ใช้ login เพื่อใช้งาน MySQL

Click ที่ปุ่ม Connect เพื่อทำการเชื่อมต่อกับฐานข้อมูล สังเกตว่าช่อง Info จะแสดงผลลัพธ์ของการเชื่อมต่อ

ใส่คำสั่ง Query เพื่อทำการดึงข้อมูลจากฐานข้อมูลขึ้นมาแสดง จากนั้นกด Execute ผลลัพธ์ที่ได้จะแสดงในช่อง Result สังเกตว่าในช่อง Info จะแสดงจำนวนผลลัพธ์ที่ทำการ Query ขึ้นมา สุดท้ายกดที่ปุ่ม OK เพื่อทำการ Import ข้อมูลดังกล่าวเข้า Weka ค่ะ

ที่ หน้า Preprocess จะเห็นว่าข้อมูลที่ Import จาก MySQL จะมีหน้าตาเหมือนการ Import จาก ARFF หรือ CSV format ต่อจากนี้ไปก็สามารถใช้เทคนิค data mining ที่มีอยู่ใน Weka ทำการวิเคราะห์หรือสร้าง model ต่างๆ ได้แล้วค่ะ

--> refer: http://open-miner.com/2010/02/07/import_mysql_weka/

สามารถทำได้ครับ ผมขออธิบายเรื่องโปรแกรม Weka เพิ่มเติมสักนิดนะครับ โปรแกรม Weka เป็นโปรแกรมที่พัฒนาขึ้นมาจากภาษา Java และจะประกอบไปด้วย 4 ส่วนใหญ่ๆ คือ

1. Explorer
2. Expertmenter
3. KnowledgeFlow
4. Simple CLI

ทั้ง 4 ส่วนนี้ ส่วนที่คนใช้เยอะคือส่วนของ Explorer ครับ ซึ่งคือส่วนของ GUI ที่ให้ user ทำการวิเคราะห์ข้อมูลด้วยเทคนิคทางด้าน data mining ได้ง่ายๆ ผ่านการคลิกๆ เมาส์นะครับ โดยจาก Explorer นี้ Weka ก็สามารถไปดึงข้อมูลจากฐานข้อมูล MySQL มาได้โดยอาศัย class JDBC ของ MySQL ครับ
อีกส่วนหนึ่งที่สำคัญแต่ user ส่วนใหญ่ไม่ค่อยได้เคยใช้คือ Simple CLI ครับส่วนนี้จะเป็นการเรียกใช้เทคนิคการวิเคราะห์ข้อมูลต่างๆ ผ่านทาง command line อาทิ เช่น DOS ใน Windows หรือ shell ใน Linux เป็นต้นครับ

เมื่อเราสามารถที่จะเรียก Weka ผ่านทาง command line ได้เราก็สามารถใช้ PHP มาเรียก Weka ผ่านทาง command line ได้เช่นกันครับ โดยใช้ คำสั่ง exec() หรือ system() ครับ ตรงนี้ก็จะช่วยตอบคำถามที่ว่าใช้ PHP กับ Weka ได้หรือไม่ครับ

วิธีที่ง่ายที่สุดที่จะใช้ PHP+MySQL+Weka นะครับ คือ ใช้ PHP ดึงข้อมูลจาก MySQL แล้วนำข้อมูลที่ได้มาสร้างเป็นไฟล์ ARFF (ไฟล์ฟอร์แมตของ Weka ครับ) ให้ได้เสียก่อนหลังจากนั้นจึงไปเรียก Weka ผ่านทาง command line ครับ

การรักษาความปลอดภัยข้อมูล (Information Security)

2011-12-13T19:24:00.000+07:00

เมื่อกล่าวถึงข้อมูล(Data)หลายคนอาจจะนึกภาพออกว่า ข้อมูลก็คือสิ่งที่ถูกทำให้มันเกิดขึ้นมาซึ่งนั่นจะหมายความว่า ข้อมูลจะไม่สามารถเกิดขึ้นเองได้จะต้องมีใคร หรือสิ่งใดที่ทำให้ข้อมูลนั้นเกิดขึ้นมาได้อย่างแน่นอน บางครั้งสิ่งที่เรียกว่าข้อมูลนั้นอาจจะเกิดจากองค์กรหรือหน่วยงานต่างๆที่สำคัญๆ ซึ่งข้อมูลเหล่านั้นจะต้องปกปิดและไม่ให้ผู้ใดรู้หรือเรียกง่ายๆว่า ต้องเป็นความลับทางองค์กร โดยส่วนใหญ่เมื่อเทคโนโลยีได้เริ่มก้าวหน้าเพิ่มมากขึ้นจึงส่งผลให้ผู้คนส่วนใหญ่มักจะเขียนบันทึกข้อมูลสิ่งสำคัญเหล่านั้นลงในคอมพิวเตอร์ซ้ำยังต้องติดต่อกับโลกภายนอกอีกด้วยดังนั้นจึงจำเป็นจะต้องเชื่อมต่อเข้ากับเครือข่าย(Network)เพื่อที่จะทำให้ตัวเองนั้นสามารถที่จะติดต่อกับโลกภายนอกได้แต่ หารู้ไม่ว่าเมื่อมีผลดีก็จำเป็นที่จะต้องมีผลร้ายด้วยเช่นกัน ซึ่งสิ่งเหล่าเป็นของคู่กันอยู่แล้ว นั่นก็คือ เมื่อเครื่องคอมพิวเตอร์ถูกเชื่อมต่อเข้ากับเครือข่ายก็จะเป็นเรื่องที่อันตรายต่อสิ่งที่มีอยู่ภายใน ฮาร์ดดิส(Harddisk) ของเขาผู้นั้น เพราะว่าเหล่าแฮกเกอร์(Hacker)หรือผู้ที่ไม่หวังดีที่ต้องการจะขโมยข้อมูล จะคอยหาช่องทางที่จะโจมตีอยู่ตลอดเวลา ดังนั้นจึงเป็นสิ่งที่จำเป็นที่เราจะต้องสร้างความปลอดภัยให้แก่มัน
การรักษาความปลอดภัยข้อมูลนั้นเราก็จำเป็นจะต้องรับรู้ไว้ว่า เราไม่สามารถที่จะรักษาความปลอดภัยข้อมูลได้เต็มประสิทธิภาพ 100% เพราะว่าไม่มีสิ่งใดหรอกที่ไม่มีช่องโหว่เลย แต่อย่างน้อยเราก็ได้รักษาความปลอดภัยข้อมูลของเราไปแล้วในระดับหนึ่ง สำหรับในหัวข้อนี้ผมขอกล่าวถึงองค์ประกอบหลักสำคัญๆของความปลอดภัยของข้อมูล เท่านั้น
การที่จะบ่งบอกว่าข้อมูลนั้นมีความปลอดภัยหรือไม่นั้นก็โดยการวิเคราะห์คุณสมบัติทั้ง 3 ประการคือ:
ความลับ (Confidentiality):การทำให้ข้อมูลนั้นๆได้ถูกเข้าถึงได้เฉพาะผู้ที่ได้รับอนุญาตเท่านั้น
ความถูกต้อง (Integrity):การที่ข้อมูลไม่ถูกเปลี่ยนแปลงไปจากแหล่งที่มาเดิมหรือไม่ถูกเปลี่ยนแปลงโดยผู้ที่ไม่ได้รับอนุญาต
ความพร้อมใช้งาน (Availability):การทำให้ผู้ที่ได้รับอนุญาตสามารถเข้าถึงข้อมูลนั้นๆได้เมื่อต้องการ
หากขาดสิ่งหนึ่งสิ่งใดไปก็แสดงว่าข้อมูลนั้นยังไม่มีความปลอดภัย

หลักการเกี่ยวกับการรักษาความปลอดภัยข้อมูล
นอกเหนือไปจาก 3 ประการที่ได้กล่าวไปข้างต้นซึ่งเป็นมาตรฐานของความปลอดภัยแล้ว ยังมีหลักการอื่นๆซึ่งเกี่ยวข้องกับการรักษาความปลอดภัยข้อมูลอีก ซึ่งนั่นก็คือ :
ความเป็นส่วนตัว (Privacy):ข้อมูลที่องค์กรรอบรวม จัดเก็บและใช้งานนั้น ควรถูกใช้เพื่อจุดประสงค์ที่เจ้าของข้อมูลระบุตอนที่เก็บรวบรวมเท่านั้น
การระบุตัวตน (Identification):การระบุตัวตนของผู้ใช้แต่ละคนที่สามารถใช้งานระบบได้
การพิสูจน์ทราบตัวตน (Authentication):ระบบควบคุมพิสูจน์ว่าผู้ใช้ ใช่คนเดียวกันกับคนที่ผู้ใช้บอกหรือไม่
การอนุญาตใช้งาน (Authorization):การตรวจสอบสิทธิ์ของผู้ใช้ว่าสามารถใช้งานได้ในระดับไหน
การตรวจสอบได้ (Accountability):ความสามารถในการตรวจสอบใช้งานระบบได้

Information Security Audit

2011-12-10T23:55:00.001+07:00

Information Security Audit

Information Security Audit เป็นการตรวจสอบ ในระดับของการรักษาความปลอดภัยข้อมูลในองค์กร ขอบเขตของการตรวจสอบความปลอดภัยของข้อมูลนั้นมีหลายประเภท รวมทั้งมีหลายวัตถุประสงค์โดยส่วนมากจะแบ่งประเภทของการควบคุมโดยแบ่งตาม เทคนิค, กายภาพ และ การจัดการ การตรวจสอบความปลอดภัยของข้อมูลครอบคลุมหัวข้อตั้งแต่การตรวจสอบความปลอดภัยทางกายภาพของศูนย์ข้อมูลไปจนถึงการตรวจสอบความปลอดภัยของฐานข้อมูล โดยเน้นองค์ประกอบสำคัญในการมองหาและมีวิธีการที่แตกต่างกันสำหรับแต่ละขอบเขตเหล่านี้

หากมอง IT ในมุมของการรักษาความปลอดภัยข้อมูลจะสามารถเห็นได้ว่า IT เป็นเพียงส่วนหนึ่งของ Information Technology Audit หรือ Computer Security Audit แต่ Information Security Audit นั้นครอบคลุมมากกว่า IT

กระบวนการตรวจสอบ

- การวางแผนการตรวจสอบและจัดเตรียม

ผู้ตรวจสอบจะต้องศึกษาอย่างเพียงพอเกี่ยวกับบริษัทและกิจกรรมทางธุรกิจที่สำคัญก่อนการดำเนินการตรวจสอบศูนย์ข้อมูล. The objective of the data center is to align data center activities with the goals of the business while maintaining the security and integrity of critical information and processes. วัตถุประสงค์ของการตรวจสอบศูนย์ข้อมูลคือการทำให้กิจกรรมของศูนย์ข้อมูลกับเป้าหมายของธุรกิจยังคงดำเนินต่อได้ ในขณะที่ข้อมูลที่สำคัญและกระบวนการยังคงมีความปลอดภัยและสมบูรณ์

- จัดตั้งวัตถุประสงค์การตรวจสอบ

ขั้นตอนถัดไปในการดำเนินการตรวจสอบของศูนย์ข้อมูลองค์กรจะถูกกำหนดเมื่อผู้ตรวจสอบแสดงวัตถุประสงค์การตรวจสอบ ผู้ตรวจสอบจะพิจารณาปัจจัยหลายตัวที่เกี่ยวข้องกับกระบวนการศูนย์ข้อมูลและกิจกรรมที่อาจระบุความเสี่ยงการตรวจสอบในระบบปฏิบัติการและประเมินการควบคุมที่จะลดความเสี่ยงเหล่านี้ หลังจากการทดสอบถี่ถ้วนและวิเคราะห์ผู้ตรวจสอบสามารถวิเคราะห์ได้ว่าศูนย์ข้อมูลการควบคุมดูแลที่เหมาะสมและมีการปฏิบัติการอย่างมีประสิทธิภาพ

- ตรวจสอบ

ขั้นตอนถัดไปคือการรวบรวมหลักฐานเพื่อสนองตอบวัตถุประสงค์การตรวจสอบศูนย์ข้อมูล โดยขั้นตอนนี้จะต้องเดินทางไปยังสถานที่ศูนย์ข้อมูลและประมวลผลการสังเกตและวิธีการดำเนินการภายในศูนย์ข้อมูล

- การส่งรายงานการตรวจสอบ

รายงานการตรวจสอบศูนย์ข้อมูลจะสรุปผลการตรวจสอบและจะคล้ายกันในรูปแบบรายงานการตรวจสอบมาตรฐาน รายงานการตรวจสอบจะต้องลงวันที่ ในรายงานควรมีการอธิบายว่าการตรวจทานนั้น รับประกันในขอบเขตจำกัด

การตรวจสอบระบบ

ช่องโหว่ของเครือข่าย (Network vulnerabilities)

การดักจับ: ข้อมูลที่ถูกส่งผ่านเครือข่ายมีความเสี่ยงที่จะถูกดักจับโดยบุคคลที่สามที่จะนำข้อมูลที่จะใช้เป็นอันตราย

ความพร้อมใช้: ปัจจุบันเครือข่ายได้ขยายเป็นวงกว้าง ข้ามหลายร้อยหรือหลายพันไมล์เพื่อเข้าถึงข้อมูลบริษัทและการขาดการเชื่อมต่ออาจทำให้เกิดการหยุดชะงักทางธุรกิจ

การเข้าใช้,จุดเชื่อมต่อ: มีเครือข่ายมากมายที่มีความเสี่ยงที่จะมีการเข้าถึงโดยไม่พึง ข้อบกพร่องในเครือข่ายสามารถทำให้ข้อมูลถูกเข้าถึงได้โดยผู้บุกรุก และยังสามารถให้จุดเชื่อมต่อให้ไวรัสและโทรจัน

การควบคุม (Controls)

ควบคุมการดักจับ: การดักจับสามารถทำได้โดยการเข้าถึงทางกายภาพที่ศูนย์ข้อมูลและสำนักงานรวมทั้งสถานที่ที่เป็นการเชื่อมต่อสื่อสาร การเข้ารหัสยังช่วยรักษาความปลอดภัยเครือข่ายไร้สาย

ควบคุมความพร้อมใช้: การควบคุมที่ดีที่สุดคือการมีสถาปัตยกรรมเครือข่ายยอดเยี่ยมและมีการเฝ้าระวัง เครือข่ายควรมีเส้นทางที่มากกว่า 1 เส้นทางระหว่างทรัพยากรทุกจุด และสามารถเปลี่ยนเส้นทางโดยอัตโนมัติ และไม่สูญเสียข้อมูลหรือเวลา

ควบคุมการเข้าใช้,จุดเชื่อมต่อ: ควบคุมเครือข่ายส่วนมากจะวางที่จุดที่เครือข่ายเชื่อมต่อกับเครือข่ายภายนอก การควบคุมเหล่านี้จำกัดการจราจรที่ผ่านเครือข่าย ซึ่งอาจจะใช้ Firewall, IPS รวมทั้งซอฟต์แวร์ป้องกันไวรัส

ผู้ตรวจสอบควรถามคำถามบางอย่างเพื่อทำความเข้าใจเครือข่ายและช่องโหว่ของ ผู้ตรวจสอบควรเริ่มประเมินสิ่งที่ขอบเขตของเครือข่ายและมีโครงสร้างเป็นอย่างไร แผนภาพเครือข่ายสามารถช่วยเหลือผู้ตรวจสอบในกระบวนการนี้คำถามต่อไปผู้ตรวจสอบควรถามคืออะไรใดเป็นข้อมูลสำคัญของเครือข่ายนี้ที่ต้องป้องกันสิ่งต่างๆเช่นระบบเซิร์ฟเวอร์ mail, เว็บเซิร์ฟเวอร์และโปรแกรมเข้าถึงเซิร์ฟเวอร์ สิ่งสำคัญที่ควรคือต้องทราบผู้ที่สามารถเข้าถึงได้ลูกค้าและผู้ขายสามารถเข้าถึงระบบเครือข่ายได้หรือไม่ พนักงานสามารถเข้าถึงข้อมูลจากบ้านได้หรือไม่ ส่วนใหญ่ผู้ตรวจสอบควรประเมินว่าเครือข่ายเชื่อมต่อกับเครือข่ายภายนอกได้รับการป้องกัน เครือข่ายส่วนใหญ่เชื่อมต่ออินเทอร์เน็ตซึ่งอาจเป็นจุดเสี่ยง สิ่งเหล่านี้เป็นคำถามสำคัญในการปกป้องเครือข่าย

การเข้ารหัสและการตรวจสอบ IT

ในการประเมินความต้องการของลูกค้าที่จะใช้นโยบายการเข้ารหัสสำหรับองค์กรของผู้ตรวจสอบควรดำเนินการวิเคราะห์ความเสี่ยงของลูกค้าและมูลค่าข้อมูล บริษัทที่มีผู้ใช้ภายนอกหลายคน หรือมีโปรแกรม e-commerce หรือมีข้อมูลลูกค้า ข้อมูลพนักงาน ควรมีการนโยบายที่เข้มงวดการเข้ารหัสที่มุ่งการเข้ารหัสข้อมูลที่ถูกต้องในขั้นที่เหมาะสมในการเก็บรวบรวมข้อมูล.

ผู้ตรวจสอบควรประเมินนโยบายการเข้ารหัสลับของลูกค้าและกระบวนการอย่างต่อเนื่อง บริษัทที่พึ่งพา e-commerce และ เครือข่ายไร้สาย มีความเสี่ยงมากต่อการขโมยและการสูญเสียข้อมูลสำคัญในการส่งผ่าน นโยบายและกระบวนการควรมีทำเป็นเอกสารเพื่อให้มั่นใจว่าข้อมูลทั้งหมดมีการป้องกัน บริษัทสามารถยึดนโยบายจาก the Control Objectives for Information and related Technology ( COBIT ), guidelines established by the IT Governance Institute ( ITGI ) และ Information Systems Audit and Control Association ( ISACA ) ผู้ตรวจสอบ IT ควรมีความรู้เพียงพอเกี่ยวกับแนวทาง COBIT.

การตรวจสอบความปลอดภัย Logical

ขั้นตอนแรกในการตรวจสอบระบบใดๆคือการแสวงหาเพื่อทำความเข้าใจส่วนประกอบและโครงสร้างของมัน เมื่อทำการตรวจสอบความปลอดภัยแบบ Logical ผู้ตรวจสอบควรตรวจสอบสิ่งที่ควบคุมความปลอดภัยในสถานที่เมื่อและวิธีการทำงาน โดยเฉพาะรายการต่อไปนี้เป็นจุดสำคัญในการตรวจสอบความปลอดภัยทาง Logical

รหัสผ่าน: ทุกบริษัทควรมีการเขียนนโยบายเกี่ยวกับรหัสผ่านและบังคับใช้พนักงานของพวกเขา รหัสผ่านไม่ควรใช้ร่วมกันและพนักงานควรจะมีข้อบังคับกำหนดระยะเวลาในการเปลี่ยนรหัสผ่าน พนักงานควรมีสิทธิ์ที่จะเข้าใช้ในสิ่งที่สอดคล้องกับการทำงานของพวกเขา

กระบวนการพ้นสภาพ: ขั้นตอนการสิ้นสุดเหมาะสมเพื่อให้พนักงานเก่าไม่สามารถเข้าใช้เครือข่ายสามารถทำได้โดยการเปลี่ยนรหัสผ่านและรหัส รวมไปถึง cards id

บัญชีผู้ใช้พิเศษ: บัญชีผู้ใช้และบัญชีสิทธิพิเศษอื่นๆควรจะตรวจสอบและควบคุมให้เหมาะสม

Remote Access: การเข้าถึงระยะไกลมักจะเป็นจุดที่ผู้บุกรุกสามารถเข้าระบบ เครื่องมือรักษาความปลอดภัยที่ใช้สำหรับการเข้าถึงระยะไกลควรจะเข้มงวดมาก การเข้าถึงระยะไกลควรจะบันทึก.

เครื่องมือเฉพาะที่ใช้ในการรักษาความปลอดภัยเครือข่าย

การรักษาความปลอดภัยเครือข่ายทำได้โดยใช้เครื่องมือต่างๆไม่ว่าจะเป็น Firewall และ เซิร์ฟเวอร์พร็อกซี่, การเข้ารหัส การควบคุมการเข้าถึง, ซอฟต์แวร์ป้องกันไวรัส และระบบการตรวจสอบเช่นการจัดการ log

Firewall เป็นส่วนขั้นพื้นฐานของการรักษาความปลอดภัยเครือข่ายซึ่งมักจะอยู่ระหว่างเครือข่ายภายในและอินเทอร์เน็ต Firewall ควบคุมไหลผ่านของข้อมูลโดยสามารถตรวจสอบสิทธิ์, เฝ้าระวัง, บันทึกและรายงาน ประเภทของ Firewall มีหลายประเภทได้แก่ network layer firewalls, screened subnet firewalls, packet filter firewalls, dynamic packet filtering firewalls, hybrid firewalls, transparent firewalls และ application-level firewalls

การเข้ารหัสลับเกี่ยวกับการแปลงข้อความให้เป็นชุดของตัวอักษรอ่านไม่ได้เรียกว่า ciphertext หากข้อความที่เข้ารหัสถูกขโมย เนื้อหาจะอ่านไม่ได้ เป็นการรับประกันว่าการส่งนั้นปลอดภัยและเป็นประโยชน์อย่างมากให้กับบริษัทในการส่ง / รับข้อมูลสำคัญ เมื่อข้อมูลที่เข้ารหัสมาถึงผู้รับกระบวนการถอดรหัสก็จะใช้งานเพื่อเรียกคืน ciphertext ให้เป็น plaintext ที่สามารถอ่านได้

เซิร์ฟเวอร์ Proxy ซ่อนที่อยู่ที่แท้จริงของเวิร์กสเตชันลูกค้า (IP Address) และบางครั้งยังสามารถทำหน้าที่คล้าย Firewall โดย Firewall Proxy server มีซอฟต์แวร์พิเศษที่บังคับใช้การตรวจสอบ (Authentication)

โปรแกรมป้องกันไวรัสเช่น McAfee และ Symantec เป็นซอฟต์แวร์ค้นหาและกำจัดของเนื้อหาที่เป็นอันตราย โปรแกรมป้องกันไวรัสเหล่านี้ต้องทำให้แน่ใจว่ามีข้อมูลล่าสุดเกี่ยวกับการจัดการไวรัสคอมพิวเตอร์.

Logical ซอฟต์แวร์รักษาความปลอดภัยขององค์กร รวมทั้ง ID และใช้รหัสผ่านในการตรวจสอบสิทธิการเข้าถึงและระดับการเข้าใช้ มาตรการเหล่านี้เพื่อให้แน่ใจว่าเฉพาะผู้ใช้อำนาจสามารถดำเนินการหรือการเข้าถึงข้อมูลในเครือข่ายหรือเวิร์กสเตชัน.

ระบบตรวจสอบติดตามและบันทึกสิ่งที่เกิดขึ้นผ่านทางเครือข่ายองค์กร ระบบ Log Management มักถูกใช้เป็นตัวกลางในการรวบรวมเส้นทางการตรวจสอบจากระบบที่ต่างกันเพื่อวิเคราะห์ Log Management มีความสามารถในการติดตามและระบุผู้ใช้ที่ไม่ได้รับอนุญาตอาจจะมีการพยายามเข้าถึงเครือข่ายและสิ่งที่ผู้มีอำนาจในการเข้าถึงเครือข่ายและการเปลี่ยนแปลงเจ้าหน้าที่ผู้ใช้

จากการสำรวจผู้ใช้ Nmap จำนวน 3,243 รายโดย Insecure.Org ในปี 2006

Nessus, Wireshark, Snort เป็น network security tool ที่ได้รับความนิยมสูงสุด

BackTrack Live CD เป็นเครื่องมือในการตรวจสอบความปลอดภัยข้อมูลที่ได้รับความนิยมสูงสุด

- Nessus เป็น Remote Security Scanner ที่มีรายการการตรวจสแบความปลอดภัยมากกว่า 1,200 รายการสำหรับ Linux, BSD และ Solaris

- Wireshark เป็น Network Protocol Analyzer สำหรับทั้ง Unix และ Windows

- Snort เป็นตัวตรวจจับการบุกรุก

ทั้ง Nessus, Wireshark, Snort นั้นเป็น Freeware ส่วนผลิตภัณฑ์ที่นิยมอื่นๆได้แก่

- OmniGuard เป็น Firewall ที่มีบริการป้องกัน Virus

- Guardian เป็น Software ประเภทเดียวกับ OmniGuard

- LANGuard ให้ตรวจสอบเครือข่ายตรวจจับการบุกรุกและการบริหารเครือข่าย

รูปแบบและเทคนิคของการตรวจสอบ

ขั้นตอนที่ 1 Best Practices Checklist or Interview Technics

ขั้นตอนนี้เป็นขั้นตอนพื้นฐานที่ควรทำในเบื้องต้นก่อน บางครั้งเรานิยมเรียกว่า “Gap Analysis” โดยใช้ ISO/IEC 27001 Best Practice หรือ CobiT Framework นำมาประยุกต์เป็น Audit Checklist เพื่อนำไปสัมภาษณ์ (Interview session) การตรวจสอบในขั้นตอนนี้มุ่งเน้นไปที่ PP (People and Process) ใน PPT (People, Process and Technology) Concept กล่าวคือ ทำให้ผู้ตรวจสอบระบบสารสนเทศได้เข้าใจแนวคิดและความตระหนักเรื่องความปลอดภัยข้อมูลของผู้บริหารองค์กร ผู้ดูแลระบบสารสนเทศ ตลอดจน ผู้ใช้งานคอมพิวเตอร์ทั่วไปที่อยู่ในตารางการสัมภาษณ์ (Interview Schedule) ซึ่งปกติไม่ควรเกิน 10 คน ซึ่งแต่ละคนไม่ควรสัมภาษณ์เกิน 1 ชั่วโมง และทำให้ผู้ตรวจสอบระบบสารสนเทศได้เห็นว่า องค์กรได้นำ Information Security Best Practice หรือ Framework มาประยุกต์ใช้ในองค์กรหรือไม่ ซึ่งทางองค์กรอาจจะยังไม่ “Comply” ตาม Best Practice ดังกล่าวในบางหัวข้อ ทำให้องค์กรได้รับทราบจุดอ่อนของตนเอง เพื่อเป็นแนวทางในการตรวจสอบในขั้นตอนต่อไป

ขั้นตอนที่ 2 Vulnerability Assessment Technics

ขั้นตอนนี้มุ่งเน้นการตรวจสอบในมุมมองของ T (Technology) ใน PPT (People, Process and Technology) Concept เป็นการตรวจสอบทางเทคนิคที่ลึกกว่าการสัมภาษณ์โดยใช้ Best Practices Checklist (ในขั้นตอนที่ 1) ซึ่งจะช่วยให้ผู้ตรวจสอบระบบสารสนเทศได้เจาะลึกถึงช่องโหว่ (Vulnerability) หรือ จุดอ่อนของระบบสารสนเทศที่สามารถตรวจสอบโดยใช้ Vulnerability Scanner เช่น Nessus (Opensource Scanner) เพื่อให้ผู้ดูแลระบบสารสนเทศเกิดความตระหนักและเห็นถึงปัญหาที่เกิดจากช่องโหว่ของระบบที่ยังไม่ได้รับการแก้ไข โดยควรนำเสนอในรูปแบบของ ระดับความเสี่ยงเช่น High Risk, Medium Risk หรือ Low Risk เป็นต้น

ผู้ตรวจสอบสารสนเทศจึงจำเป็นต้องมีความรู้พื้นฐานด้าน Information Security ในระดับหนึ่ง และควรมีทักษะในการใช้ Vulnerability Scanner ซึ่งถือเป็น “Tool” หรือเครื่องมือในการตรวจสอบ ที่ผู้ตรวจสอบฯ จำเป็นต้องมีไว้ใช้งาน การแปลผลจาก Vulnerability Scanner และนำเสนอผลในรูปแบบที่เข้าใจง่ายเป็นจุดสำคัญของการทำ VA หรือ Vulnerability Assessment เพราะหากแปลผลผิด เช่น ไม่ยึดตามมาตรฐาน SANS TOP 20 หรือ OWASP Web Application Security Standard ก็จะทำให้ผิดวัตถุประสงค์ในการอ้างอิงกับมาตรฐานสากล ดังนั้นการแปลผลจาก Vulnerability Scanner ควรนำมาตรฐานต่างๆ มาช่วยในการนำเสนอในรูปแบบ PowerPoint ที่ผู้บริหารสามารถเข้าใจได้ง่าย เห็นภาพปัญหาที่อาจเกิดขึ้นกับระบบสารสนเทศได้อย่างชัดเจน

ขั้นตอนที่ 3 Penetration Testing (Pen-test) Technics

ขั้นตอนนี้เป็นขั้นตอนสุดท้ายที่ควรจะทำต่อจากขั้นตอนที่ 2 เนื่องจากให้ผลลัพธ์ที่ลึกซึ้งและละเอียดอ่อน กว่าการทำ Vulnerability Assessment หลักการของการทำ Pen-Test หรือ การลองเจาะระบบคล้ายกับการเจาะระบบของไวรัส หรือ แฮกเกอร์ (Ethical Simulated Hacking) ทำให้ผู้ดูแลระบบเกิดความตื่นตัวในการป้องกันระบบของตน เพราะผู้ตรวจสอบฯ สามารถเข้าไปถึงข้อมูลสำคัญๆ ในระบบโดยที่ผู้ตรวจสอบฯ ไม่มี Username หรือ Password แต่อย่าง

Penetration Test คือวิธีการประเมิน ความปลอดภัย ของ ระบบคอมพิวเตอร์ หรือ เครือข่าย โดยจำลองการโจมตีจากแหล่งที่อาจเป็นอันตรายที่รู้จักกันเป็น Black Hat แฮกเกอร์ หรือ Cracker กระบวนการนี้เกี่ยวกับการใช้งานของระบบสำหรับช่องโหว่ที่อาจเกิดขึ้นที่อาจเป็น ผลมาจากการกำหนดค่าระบบไม่ดีหรือไม่เหมาะสม หรือจุดอ่อนปฏิบัติงานในกระบวนการหรือเทคนิค countermeasures การวิเคราะห์นี้ช่วยนำจุดของการโจมตีเป้าหมายออกจากระบบและสามารถช่วยหาช่องโหว่ความปลอดภัย

เจตนาของการทดสอบ Penetration Test คือการพิจารณาความเป็นไปได้ของการโจมตีและปริมาณของผลกระทบของธุรกิจ Penetration Test เป็นส่วนประกอบหนึ่งของ Security Audit

Black box และ White box

Penetration สามารถดำเนินการในหลายวิธี ซึ่งสิ่งที่แตกต่างกันมากที่สุดคือจำนวนความรู้ในรายละเอียดการใช้งานของระบบที่มีการทดสอบที่มีการทดสอบ การทดสอบแบบ Black box ถือว่าไม่มีความรู้ก่อนของโครงสร้างพื้นฐานที่จะทดสอบ การทดสอบต้องทราบสถานที่และขอบเขตของระบบก่อนที่จะเริ่มการวิเคราะห์ของพวกเขา ส่วน White box ข้อมูลของระบบจะถูกส่งให้ผู้ทดสอบก่อนทั้ง ไม่ว่าจะเป็น Network Diagram, Source Code รวมถึงข้อมูล IP Address นอกจากนี้ยัง ทดสอบ Gray Box การทดสอบเจาะอาจอธิบาย "เปิดเผยเต็ม", "การเปิดเผยบางส่วน" หรือ "การซ่อนข้อมูล" ที่ให้กับบุคคลที่ทดสอบ.

วิธี (Methodologies)

Open Source Security Testing Methodology Manual (OSSTMM) เป็นวิธีการหนึ่งสำหรับการทดสอบความปลอดภัย OSSTMM แบ่งกรณีทดสอบออกเป็นห้าช่องทาง: ข้อมูลและการควบคุมข้อมูล, บุคลากรระดับความตระหนักความปลอดภัย, การหลอกลวง และวิธีการ Social Engineering, คอมพิวเตอร์และ ครือข่ายโทรคมนาคม, อุปกรณ์ไร้สาย, อุปกรณ์โทรศัพท์เคลื่อนที่, ควบคุมการรักษาความปลอดภัยทางกายภาพ, กระบวนการรักษาความปลอดภัยและตำแหน่งทางกายภาพเช่นอาคารปริมณฑลและฐานทหาร.

The National Institute of Standards and Technology (NIST) กล่าวถึงการทดสอบ penetration testing ใน SP800-115 วิธีการ NIST ไม่ครอบคลุมเท่า OSSTMM แต่มีโอกาสที่จะรับการยอมรับจากหน่วยงานกำกับดูแล ด้วยเหตุผลนี้ NIST ยังอ้างถึง OSSTMM ด้วย

The Information Systems Security Assessment Framework (ISSAF) เป็นกรอบโครงสร้างจาก the Open Information Systems Security Group ที่แบ่งกลุ่มข้อมูลการประเมินระบบรักษาความปลอดภัยในโดเมนต่างๆและรายละเอียดการประเมิน หรือการทดสอบเกณฑ์สำหรับแต่ละโดเมนเหล่านี้ มันมีวัตถุประสงค์เพื่อให้ข้อมูล inputs ในการประเมินความปลอดภัยที่สะท้อนถึงสถานการณ์จริง

มาตรฐานและการรับรอง

การดำเนินการทดสอบการเจาะสามารถเปิดเผยข้อมูลที่สำคัญเกี่ยวกับองค์กร นี่เป็นเหตุผลว่าบริษัทรักษาความปลอดภัยเป็นส่วนใหญ่ที่แสดงว่าพวกเขาไม่จ้างอดีต แฮกเกอร์ มีหลายอาชีพและการรับรองรัฐบาลที่แสดงความเชื่อถือของบริษัท เพื่อการปฏิบัติที่ดีที่สุด.

Information Assurance Certification Review Board (IACRB) จัดการใบรับรองการทดสอบการรุกที่เรียกว่า Certified Penetration Tester (CPT) CPT กำหนดให้ผู้สมัครสอบผ่านการสอบเลือกหลายแบบรวมทั้งผ่านการสอบภาคปฏิบัติที่ต้องสมัครการทดสอบการเจาะกับเซิร์ฟเวอร์จริง

สามใบรับรองที่ออกโดย the International Council of E-Commerce consultants (EC-Council)ได้แก่ Certified Ethical Hacker course, Computer Hacking Forensics Investigator program และ License Penetration Tester program The EC-Council Network Security Administrator (ENSA) training ได้เป็นรายที่ 12 ของ Colloquium for Information Systems Security Education (CISSE) โดย National Security Agency (NSA) และ the Committee on National Security Systems (CNSS) มีหน้าที่ออก Certified ของ the Critical National Security System (CNSS)

SANS ให้หลากหลายเวทีฝึกอบรมการรักษาความปลอดภัยคอมพิวเตอร์ชั้นนำจำนวนคุณวุฒิ SANS ในปี 1999 SANS ก่อตั้ง โดย Giac, Global Information Assurance Certification Two of the GIAC certifications are penetration testing specific, namely the GIAC Certified Penetration Tester (GPEN) certification, and the the GIAC Web Application Penetration Tester (GWAPT) certification. การรับรอง Giac กำลังทดสอบเจาะเฉพาะได้แก่ Giac Certified Penetration Tester (GPEN) และ Giac Web Application Penetration Tester (GWAPT)

การทดสอบของภาครัฐยังอยู่ในสหรัฐอเมริกามีหลายมาตรฐานเช่น NSA Infrastructure Evaluation Methodology (IEM)

สำหรับการใช้งานเว็บ Open Web Application Security Project (OWASP) ให้กรอบของคำแนะนำที่สามารถใช้เป็นมาตรฐาน

แหล่งอ้างอิง ITM633 การจัดการความมั่นคงปลอดภัยสารสนเทศ

The Security Framework for Information Technology

2011-12-10T13:36:00.001+07:00

Most of the damage to Information Technology (IT) security is not from outside malicious attacks, but rather from simple mistakes, unintended or unauthorized actions of legitimate users and IT engineers who are either untrained in security and/or who misunderstood the instructions from the management.

The two major issues mentioned replay themselves daily in the IT world. Part of the reason this is happening is a lack of common, proven practices and guidelines developed for IT professionals. Unlike the legal, financial, and medical fields, the IT field is still somewhat in its infancy. It has yet to develop the kind of respect from the business community that legal, financial, and medical professionals enjoy, despite the fact that IT professionals are increasingly tasked to handle and protect the core values of the organization—data and information that legal, financial, medical professionals, and management depended on.

There is no question how important the IT department is for any organization. So what are the issues when it comes to poor security in most IT operations? Here are the main issues that I see:

Management vs. System users vs. IT professionals

No one needs to tell a brain surgeon what procedures to follow to perform an operation. No one tells a Certified Public Accountant (CPA) how to conduct an audit for financial matters, and no one needs to ask an attorney to maintain attorney-client confidentiality during a trial. And yet, when it comes to IT security, management, system users, and IT professionals are often at odd as to what is the best course of action in response to a given security concern. The three groups almost always have their own ideas of how the security should function, when sometimes at least one, or two, or all three groups do not understand each other. Even worse still, sometimes they don’t understand the security issues involved or the remedies available. Management usually understands the high-level issues; users generally want convenience; and IT of course wants to please the first two while still doing their job. However, they all do not have a common framework to follow, and most do not have a common policy to follow. To make matters worse, everyone believes their way is the best, regardless of the real over-riding issues.

Standards

There is a total lack of standards when it comes to IT security. As mention above, all three stakeholders have their own ideas regarding what the standards are. And the three groups may even change the standards from time to time in response to a given situation, even though next time around it could be different. Things are done to solve an “urgent” issue with an intention to revisit the actions taken later, when the urgency is over. We all know how that goes.

Complexity of the Information Technology

Supporting the current IT infrastructure is exponentially more difficult than it was ten years ago. While supporting the hardware aspect of IT has gotten dramatically easier, supporting the rest of the IT infrastructure is much more difficult today than it was in the past. Most management and system users do not appreciate how difficult is to keep the IT operation running smoothly. Management as well as system users only see the front end of the IT system; it is all Windows, GUI, point and click—but at the back end, IT is facing increasingly complex configurations and environments to make everything work. Nearly all Operating Systems and most applications today use different security standards.

Consistency

Until just a few years ago, there was not a concerted effort in the IT industry and among IT professionals to focus on security. Even most training focuses on a micro-level that is specific to the given products and at times, a given task. Very few IT professionals have a comprehensive knowledge of all the levels of IT security necessary for them to be able to perform their job consistently, each and every time. Without a high-level IT security framework and/or IT security policy, the security tasks will be performed by an individual IT professional based on his or her unique experience. The results are often mixed and may or may not even be desirable. At best, even if the security tasks are performed by the same individual, the results can be inconsistent.

Policy

Most of the organizations today either still do not have a well defined security policy or none is ever developed at all. Where there is a comprehensive security policy, it is not well communicated and /or enforced because it lacks high-level framework to guide it. Very often the policies address security issues at a micro-level that are hard for management, system users, and IT professionals to understand or enforce consistently. For the organization that has a well defined security policy, very often there is not a well trained team (a workable team has to be composed of all stakeholders) to enforce and fine-tune it, and over time the system breaks down.

Framework

For an IT security system to work, more needs to be done. A well defined framework needs to be developed involving all stakeholders, and it needs to be self-tuning over time to be useful. Almost all of the organizations today stop short of having a good framework to enforce and fine-tune the IT security system. Most understand the need for a well defined security policy, but unfortunately, most stop there after they have developed one.

Below is a high-level view of the Security Framework™ developed by Triware Networld Systems:

Training

One major difference between traditional, well respected professionals such as Medical Doctors, CPAs, Attorneys and the IT practitioner is the IT practitioners’ lack of a structured approach to learning their trade. There is not a well defined curriculum developed for people who intend to go into IT fields. Most IT trainings are mainly focused on product-specific and commercial aspects of the subject matter, combining marketing and product promotion as part of the training. Traditional curricula that produce the skills demanded of most computer programmers and engineers are not suitable for keeping up with today’s IT demands.

In conclusion, in order for any IT security system to work, a well defined, organization-wide security framework needs to be implemented that involves all stakeholders, and the framework needs to be part of the organization’s core operations—its DNA— at all levels of the organizational structure.

By Benson Yeung, Senior Partner

Mr. Yeung has over two decades of IT architecture and security related experience, including extensive experience as an integrator and distributor of IT products and services. In 1991, Mr. Yeung founded Triware Networld Systems, a San Francisco Bay Area IT systems integrator, and in 2000, he founded Triware Networld Solutions, Inc., a San Francisco Bay Area solution provider for IT knowledge management.

Since 1991, Mr. Yeung has consulted on IT and business related issues to over 300 small, medium, and large organizations. He also contributes articles to the Loral Computer Special Interest Group, Microsoft Project, and Silicon Valley Computer Society monthly newsletter.

For more than two decades, Mr. Yeung has spent a significant amount of time in IT security fields including being a forensics investigator, auditor and has a deep understanding of the state of IT security issues and has developed frameworks and best practice methodologies for the field.

Mr. Yeung also works closely with various VC firms and startups in Silicon Valley as a Visionary, Strategist, Technology Advisor and Operations Consultant. Mr. Yeung has a B.S. in Computer Science from Arkansas State University. He is Microsoft Certified System Engineer & Certified Trainer.

http://www.tns.com/it_security_framework.asp

การจัดการระบบรักษาความปลอดภัยข้อมูลอย่างเป็นระบบและมีประสิทธิภาพ (Information Security Management Framework - ISMF)

2011-12-10T13:14:00.001+07:00

ทุกวันนี้ความเสี่ยง (Risk) ของระบบข้อมูลคอมพิวเตอร์มีเพิ่มมากขึ้นทุกวัน เนื่องจากระบบที่เราใช้อยู่ไม่ว่าจะเป็นค่าย Microsoft หรือค่าย Unix ตลอดจนระบบ Open Source ที่ใช้ Linux เป็นหลัก ล้วนมีช่องโหว่ (Vulnerability) ด้วยกันทั้งสิ้น ช่องโหว่เหล่านี้เกิดขึ้นทุกวัน โดยเฉลี่ยแต่ละเดือนมีมากกว่า 10 ช่องโหว่ขึ้นไป (ข้อมูลเพิ่มเติมดูที่ http://www.securityfocus.com และ http://www.cert.org) จนต้องมีหน่วยงานกลาง ทำหน้าที่รวบรวมช่องโหว่ต่างๆ ไว้เพื่ออ้างอิงอย่างเป็นทางการ ที่ website http://cve.mitre.org

ข้อมูลช่องโหว่ที่ถูกค้นพบของระบบปฏิบัติการต่างๆ จะถูกรวบรวมและให้ชื่อว่า CVE ย่อมาจาก (Common Vulnerabilities and Exposures) ถ้าเราเข้าไปดูจะพบว่าช่องโหว่ เกิดขึ้นอย่างต่อเนื่องโดยเฉพาะช่องโหว่ Buffer Overflow ซึ่งเป็นที่มาของ Virus ต่างๆ ตั้งแต่ CodeRed, Nimda, จนถึง Blaster และ Nachi Worm ซึ่งกำลังทำให้หลายองค์กรในประเทศไทยมีปัญหาอยู่ในเวลานี้ เนื่องจากเจ้า Nachi Worm อาศัยช่องโหว่ของระบบปฏิบัติการตระกูล Windows ตั้งแต่ NT,2000,XP จนถึง 2003 ทำการเข้ายึดครองเครื่องตระกูล Windows ที่มีช่องโหว่แต่ไม่ได้รับการแก้ไขที่ถูกต้อง ในทางเทคนิคเราเรียกว่า ยังไม่ได้ Patch ซึ่งเครื่อง Windows ในองค์กรนั้นมีใช้อยู่มากมาย บางองค์กรมีมากกว่าหนึ่งพันเครื่อง การเข้าไป Patch ระบบ Windows ทุกตัว ในทางปฏิบัติจึงทำได้ยากมาก (วิธีการแก้ปัญหา Blaster/Nachi Worm) ให้ได้ผลนั้นติดตามอ่านได้ใน eWeek นะครับ)

ข้อมูลเิพิ่มเติมของ Nachi Worm อ่านได้จาก http://thaicert.nectec.or.th/advisory/alert/nachi.php

จากข้อมูลข้างต้น เราพบว่าการที่จะให้บุคลากรในองค์กรจัดการกับปัญหาเรื่องระบบความปลอดภัยข้อมูลนั้นไม่ใช่เรื่องง่าย ต้องอาศัยความรู้ทางด้านเทคนิคขั้นสูงจากผู้เชี่ยวชาญด้าน Information Security โดยตรง การติดตั้ง Firewall และ IDS (Intrusion Detection System) นั้นเป็นแต่เพียงการผ่อนหนักให้เป็นเบา แต่ไม่สามารถป้องกันความเสี่ยงให้กับระบบของเราได้ทั้งหมด ยังไงก็ต้องอาศัย "คน" ที่มีความเชี่ยวชาญมาดูแลระบบของเราอยู่ดี ดังนั้น กระแสการจัดจ้างบริษัทมาดูแลระบบที่เรานิยมเรียกว่า IT Outsourcing จึงค่อนข้างมาแรงในช่วง 2-3 ปีให้หลัง และมีแนวโน้มที่จะเพิ่มขึ้นอย่างต่อเนื่อง โดยเฉพาะการ Outsourcing Managed Security Services (MSS) ดูเหมือนจะเป็นทางออกที่ดีสำหรับผู้บริหารที่ต้องการโอนความเสี่ยง (Transfer Risk) ทางด้านการจัดการ Information Security ไปให้กับผู้ให้บริการรับดูแลที่เรียกว่า Managed Security Service Provider (MSSP) อย่างไรก็ตาม การเลือก MSSP นั้นก็เป็นเรื่องสำคัญที่ต้องนำมาคิดเช่นเดียวกัน และก่อนที่เราจะเลือก MSSP มาให้บริการนั้น เราควรทำการตรวจสอบระบบของเราเองเสียก่อนว่าพร้อมที่จะให้ MSSP มาดูแลหรือไม่

การวิเคราะห์ (Analyze) และ ตรวจสอบ (Audit) ระบบ ถือเป็นการประเมินความเสี่ยง (Risk Assessment) ให้กับระบบของเรา เพื่อดูว่าระบบของเรานั้นมีความแข็งแกร่งต่อการโจมตีของ Hacker เพียงใด และระบบได้รับการติดตั้งอย่างถูกต้องหรือไม่ ซึ่งการทำ Risk Assessment นั้นถือเป็นขั้นตอนที่ 1 ที่เราควรทำเป็นการเริ่มต้นของ Information Security Management Framework (ISMF) ซึ่งมีทั้งหมด 7 ขั้นตอน โดยมีรายละเอียดดังนี้

ขั้นตอนที่ 1 Risk Management / Vulnerability Assessment / Penetration Testing

การวิเคราะห์และประเมินความเสี่ยงของระบบ IT ที่เราใช้งานอยู่ (Risk Assessment and Risk Analysis) ถือเป็นขั้นตอนแรกที่ต้องปฏิบัติ เริ่มจากการทำ Inventory ของระบบ, การทำ Revised Network Diagram ทั้ง Logical และ Physical Diagram ตลอดจนดูขั้นตอนในการปฏิบัติงานของพนักงาน และช่องทางเข้าออกระบบทั้งด้านกายภาพและทางเครือข่าย LAN และ WAN ที่เชื่อมต่อกับระบบ Internet ในบริเวณที่เรียกว่า Perimeter Network ขั้นตอนนี้จะมีการทดสอบเจาะระบบดูช่องโหว่ว่าระบบเรามีช่องโหว่ให้ผู้บุกรุกเข้ามาโจมตี หรือไม่ เราเรียกขั้นตอนนี้ว่า "Vulnerability Assessment" จากนั้น เราควรลองเจาะระบบเพื่อนำเอาข้อมูลหรือ username/password ของระบบออกมาเพื่อดูความแข็งแกร่งในการป้องกันตนเองของระบบด้วย ขั้นตอนนี้เราเรียกว่า "Penetration Testing" จากนั้นเราจะได้รายงานสรุป (Risk Assessment Summary Report) ที่ทำให้เรารู้ถึงจุดอ่อนของระบบเรา ตลอดจนวิธีการที่จะทำให้ระบบของเราปลอดภัยต่อไป

ขั้นตอนที่ 2 Critical Hardening/Patching/Fixing

หลังจากที่เราได้ประเมินความเสี่ยงในขั้นตอนที่หนึ่งไปแล้วนั้น เราพบว่ามีช่องโหว่ที่จัดอยู่ในระบบ Critical คือ สามารถก่อความเสียหายให้กับองค์กร เราจึงต้องควรทำการปิดช่องโหว่เหล่านั้น โดยการ Hardening ระบบของเรา หมายถึงการปิด Port ต่างๆ ที่ไม่จำเป็นต้องใช้, การติดตั้ง Firewall เพิ่มเติม หรือ การแก้ไข Rules ที่ Firewall ให้ถูกต้องตลอดจนการติดตั้ง Patch หรือ Hotfix เพื่อแก้ปัญหาช่องโหว่ต่างๆ ที่เราสามารถ download patch ได้จาก Web site ของผู้ผลิต การติดตั้ง Patch นั้นควรมีกรรมวิธีในการจัดการ เราไม่อาจติดตั้ง Patch ทั้งหมดได้ เนื่องจาก Patch มีจำนวนมาก ตลอกจน Workstation และ Server ที่เราใช้งานอยู่ก็มีจำนวนมาก อาจเกิดผลกระทบจากการติดตั้ง Patch เราควรปฏิบัติตามคำแนะนำของผู้เชี่ยวชาญ หรือใช้ Tools ในการช่วยติดตั้ง Patch จะทำให้เราของเราง่ายขึ้นมาก

ขั้นตอนที่ 3 Practical Security Policy

ขณะที่เราจัดการกับระบบในขั้นตอนที่ 2 ซึ่งต้องใช้เวลาพอสมควร เราสามารถทำงานขนานกับขั้นตอนที่ 2 ได้ โดยการจัดทำ Practical Information Security Policy ให้กับองค์กรของเรา โดยนำหลักการนโยบายด้าน INFOSEC มาจากหลายๆ หน่วยงาน เช่น ISO17799, CBK (Common Body of Knowledge) ของ ISC2 ตลอดจน CobiT ของ ISACA และ SANS/FBI Top 20 ของสถาบัน SANS ร่วมกับ FBI มาใช้ในการทำ "Practical Security Policy" หมายถึง การนำมาประยุกต์ใช้ให้ตรงกับความต้องการขององค์กร ซึ่ง Policy ต้องมีการปรับแต่ง แก้ไขให้เหมาะสมกับองค์กรด้วย

ขั้นตอนที่ 4 Defense In-Depth / Best Practices Implementation

คำว่า "Defense In-Depth" หมายถึง การจัดการกับระบบความปลอดภัยข้อมูลขององค์กรอย่างละเอียดรอบคอบ โดยพิจารณาตั้งแต่ Border Router ที่ต่อเชื่อม Internet จาก ISP ผ่านมาที่ Firewall หลักขององค์กร ตลอดจนการติดตั้ง IDS หรือ IPS (Intrusion Prevention System) และ การจัดการภายใน LAN ของระบบ การแก้ไขปัญหาภายใน LAN ที่อุปกรณ์เครือข่าย เช่น Core Switching/Core Router ตลอดจน Server ต่างๆ ที่อยู่ใน LAN ซึ่งถือว่าเป็นภายในแต่ยังไม่ปลอดภัยจาก Virus ต่างๆ ในเวลานี้ที่จะโจมตีเครือข่าย LAN ภายในมากขึ้น

เราจึงต้องมีการนำ "Best Practices" ซึ่งเป็นสูตรสำเร็จในการจัดการกับอุปกรณ์เครือข่าย ตลอดจน Workstation และ Server ที่เราใช้งานอยู่ทั้งใน DMZ และบริเวณ LAN ภายใน ขั้นตอนนี้จะใช้เวลานานกว่าเมื่อเทียบกับขั้นตอนที่ 1 และ 2

ขั้นตอนที่ 5 Security Awareness/Technical/Know-how Transfer Training

ขั้นตอนนี้เป็นขั้นตอนที่หลายๆ คนมองข้าม และ ไม่ค่อยให้ความสนใจ แต่ในทางปฏิบัตินั้น ถือเป็นเรื่องสำคัญที่ต้องทำ และกระทำอย่างต่อเนื่องทุกปีในองค์กร ได้แก่การจัดฝึกอบรมให้บุคลากรในองค์กรมีความเข้าใจที่ถูกต้องกับปัญหา เรื่องความปลอดภัยข้อมูลคอมพิวเตอร์ การฝึกอบรมควรเริ่มจาก กลุ่มผู้บริหารระดับสูง และ กลุ่มผู้บริหารระดับกลางก่อน แล้วตามด้วย กลุ่มผู้ดูแลระบบ และ กลุ่มผู้รับผิดชอบเรื่อง Information Security โดยตรง, กลุ่ม Internal Audit ตลอดจน กลุ่มผู้ใช้คอมพิวเตอร์ทั่วไป เพื่อจะได้ไม่หลงเป็นเหยื่อพวก Virus, AdWare/Spyware และ Trojan ต่างๆ ที่มักจะมากับ e-Mail Attachment และ จากการเข้าชม Web Site ที่ไม่เหมาะสม

ขั้นตอนที่ 6 Internal/External Audit

หลังจากที่เราได้ปฏิบัติตามขั้นตอนที่ 1 จนถึง ขั้นตอนที่ 5 แล้ว เราควรทำการ Audit ระบบอีกครั้งหนึ่งว่า ผลจากการ Assessment ในขั้นตอนที่ 1 เปรียบเทียบกับผลการ Re-Assessment ระบบในขั้นตอนที่ 6 นั้นมีความแตกต่างกันอย่างไร ซึ่งผลที่ได้ ช่องโหว่ควรจะลดลงอยู่ในระดับที่เราพอใจและเชื่อใจระบบได้ เราสามารถตรวจสอบโดยทีม Internal Audit ขององค์กรเราเอง หรือ ใช้บริการ External Audit Service ที่มีความเชี่ยวชาญด้าน Information Security มาตรวจสอบให้เราก็ได้เช่นกัน

ขั้นตอนที่ 7 Managed Security Services (MSS) / Real time Monitoring using IDS/IPS

จากที่กล่าวมาแล้วในตอนต้น หลังจาก ขั้นตอนที่ 1 และ 6 เรียบร้อยแล้ว เนื่องจากระบบนั้นสามารถเกิดช่องโหว่ใหม่ๆ ได้ตลอดเวลา เราจึงควร Outsourcing การดูแลปัญหาด้านระบบความปลอดภัยข้อมูลคอมพิวเตอร์ให้กับ Managed Security Services Provider (MSSP) ดังนั้น ขั้นตอนที่จำเป็นคือ วิธีการที่จะคัดเลือก MSSP ที่เหมาะสมมาดูแลระบบให้เรา และพิจารณา Services Level Agreement (SLA) ว่าจะให้ดูแลในระดับใดเช่น 5x8 หรือ 24x7 เป็นต้น การดูแลระบบนั้นควรมีการดูแลในลักษณะ Real time Monitoring 24x7 อย่างต่อเนื่อง และ ต้องใช้บุคลากรที่มีความชำนาญผลัดเปลี่ยนกันดูแลตลอด 24 ชั่วโมง เพื่อจะได้สามารถเตือนองค์กรเราได้อย่างทันท่วงทีในกรณีที่เกิดปัญหาและช่อง โหว่ใหม่ๆ และ เพื่อไม่ไห้มีผลกระทบในระยะสั้นกับองค์กรของเรา ตลอดจนให้ MSSP รับผิดชอบปัญหาเรื่อง Hacker และ Virus ไปด้วย จะทำให้องค์กรมีความคล่องตัวในการบริหารงานด้าน IT Security มากขึ้น

จาก : หนังสือ eLeaderThailand
ฉบับที่176 ประจำเดือนตุลาคม 2546
Update Information : 1 ตุลาคม 2546
ที่มา http://acisonline.net/article_prinya_ismf.htm

Group Decision Support Systems-GDSS

2011-09-16T15:02:00.001+07:00

ประเภทของ GDSS
GDSS มีหลายประเภท การนำไปใช้ขึ้นอยู่กับโครงสร้างขององค์การ ที่อยู่ของผู้ตัดสินใจ และชนิดของการตัดสินใจ ในที่นี้แบ่งเป็น 4 ประเภท (Stair & Reynolds, 1999)

1) แบบห้องการตัดสินใจ (Decision room) ห้องการตัดสินใจจะเหมาะสมกับสถานการณ์ที่ผู้ตัดสินใจอยู่ในห้องเดียวกัน หรืออยู่ในบริเวณเดี่ยวกัน และจัดให้คนเหล่านี้มาอยู่รวมกันในห้องเดียวกัน โดยห้องจะมีลักษณะเป็นห้องประชุมซึ่งมีเครื่องมือที่ช่วยในการตัดสินใจ เช่น จอภาพใหญ่ที่ใช้แสดงสารสนเทศต่างๆ และมีเครื่องคอมพิวเตอร์ประจำที่นั่งของผู้เข้าร่วม ประชุมโดยโต๊ะอาจทำเป็นรูปตัวยู (U-shaped)

2) การตัดสินใจโดยใช้เครือข่ายวงแลน (Local Area Decision Network) เครือข่ายการตัดสินใจแบบนี้ใช้เมื่อกลุ่มผู้ตัดสินใจอาศัยอยู่ในกลุ่มเดียว กัน หรือบริเวณใกล้เคียงกัน และต้องทำการตัดสินใจบ่อยๆ ส่วนประกอบเหมือนแบบแรก แต่จะมีกล้องวีดีโอเพื่อจะถ่ายภาพการอภิปรายของห้องหนึ่งและถ่ายทอดไปยังอีก ห้องหนึ่ง รวมทั้งมีเครือข่าย ในการเชื่อมโยงข้อมูลกันโดยอาจใช้วงแลน (Local Area Network) ถ้าห้องไม่อยู่ห่างไกลกันมาก เพื่อที่จะทำให้ผู้ตัดสินใจในแต่ละห้องสามารถใช้สารสนเทศพร้อมๆ กันได้

3) การประชุมทางไกล (Teleconferencing) เป็นการจัดประชุมทางไกล ในกรณีที่ไม่ได้มีการตัดสินใจบ่อยครั้ง และผู้ตัดสินใจอยู่ไกลกัน การประชุมจะมีการเชื่อมโยง กับห้องการตัดสินใจแบบ GDSS หลายห้องซึ่งอาจจะ อยู่คนละประเทศหรือคนละมุมโลกก็ได้ วิธีการแบบนี้ค่อนข้างมีความยืดหยุ่นสูง

4) เครือข่ายการตัดสินใจ WAN (Wide Area Decision Network) เป็นเครือข่ายการตัดสินใจในกรณีที่การตัดสินใจเกิดขึ้นบ่อยครั้ง และผู้ตัดสินใจอยู่ห่างไกลสถานการณ์ดังกล่าวจึงทำให้มีการใช้ GDSS โดยเชื่อมโยงกับเครือข่ายแบบ WAN

ประโยชน์ของ GDSS ที่มีต่อการประชุมมีดังนี้ (Grobowski et al., 1990; Nunamaker et al.,1991)

1) ทำให้การมีส่วนร่วมในการประชุมเพิ่มขึ้น เพราะผู้เข้าร่วมประชุมสามารถแสดงความเห็นได้พร้อมกัน ไม่จำเป็นต้องแสดงความเห็นทีละคน จึงทำให้การใช้เวลาในการประชุมมีประสิทธิภาพมากกว่าการประชุมแบบดั้งเดิม

2) สร้างบรรยากาศของความร่วมมือ กล่าวคือ ความเห็นหรือข้อมูลที่ผู้เข้าร่วมประชุมแสดงออกไป GDSS จะไม่เปิดเผยชื่อ ดังนั้นสมาชิกจึงสามารถแสดงความเห็นได้อย่างอิสระโดยเฉพาะเมื่อมีสมาชิกมี สถานะแตกต่างกันมาเข้าประชุมด้วยกัน จึงทำให้แรงกดดันทางสังคมในที่ประชุมลดลง

3) การประเมินมีลักษณะเป็นวัตถุวิสัยมากขึ้น (Evaluation Objectivity) การไม่เปิดชื่อของผู้แสดงความคิดเห็นทำให้การวิจารณ์เป็นไปได้โดยไม่มีอคติ ต่อแหล่งที่มาของข้อมูลและช่วยกระตุ้นความเห็นใหม่ๆ ระหว่างกระบานการประเมินผลด้วย

4) ช่วยให้มีการเข้าถึงแหล่งข้อมูลภายนอกได้อย่างรวดเร็ว ทำให้ลดปัญหาข้อขัดแย้งเกี่ยวกับการมีข้อมูลไม่ตรงกัน

5) ผลของการประชุมมีการบันทึกไว้ และสามารถใช้เป็นข้อมูลสำหรับการประชุมของชุดอื่นได้ ทำให้เกิดการสร้างความจำขององค์การ (Organization memory) ซึ่งจะเป็นข้อมูลที่เป็นประโยชน์สำหรับหน่วยงานต่างๆ ภายในองค์การได้ ดังนั้น

GDSS จะช่วยทำให้การประชุมมีประสิทธิภามากขึ้นดีกว่าการประชุมที่พบหน้ากัน (face-to-face meeting) โดยเฉพาะการประชุมที่เกี่ยวข้องกับงานที่ต้องมีการ เสนอความคิดใหม่ๆ หรือปัญหาที่มีความสลับซับซ้อน และการประชุมที่มีขนาดใหญ่ อย่างไรก็ตามประโยชน์ที่จะได้รับจาก GDSS ขึ้นอยู่กับปัจจัยอื่นประกอบด้วย เช่น ลักษณะของกลุ่มวัฒนธรรมองค์การ และลักษณะปัญหาที่นำเสนอต่อกลุ่ม

ระบบสนับสนุนการตัดสินใจ

2011-09-16T14:59:00.001+07:00

ระบบสารสนเทศแบบ DSS เป็นระบบสารสนเทศที่ช่วยในการตัดสินใจ ซึ่งมีลักษณะมีโครงสร้างไม่ชัดเจน โดยนำข้อมูลมาจากหลายแหล่งช่วยในการนำเสนอและมีลักษณะยืดหยุ่นตามความต้อง การ

ลักษณะของ DSS
1) ระบบสารสนเทศที่ใช้สำหรับการสนับสนุนผู้ตัดสินใจทางการบริหารทั้งที่เป็นตัว บุคคลหรือกลุ่ม โดยการตัดสินใจนั้นจะเกี่ยวข้องกับสถานการณ์ที่มีลักษณะเป็นแบบ ไม่มีโครงสร้าง (unstructured situations) โดยจะมีการนำวิจารณญาณของมนุษย์กับข้อมูล จากคอมพิวเตอร์มาใช้ประกอบในการตัดสินใจ
2) ระบบ DSS ช่วยในการตอบสนองความต้องการที่ไม่ได้คาดการณ์มาก่อนโดยผู้ใช้สามารถปรับ ข้อมูลใน DSS ได้ตลอดเวลาเพื่อจัดการกับเงื่อนไขต่างๆ ที่เปลี่ยนแปลงไป โดยใช้การวิเคราะห์ที่เรียกว่า Sensitivity Analysis
3) ช่วยในการตัดสินใจที่ต้องการความรวดเร็วสูง เพื่อใช้ประกอบในการกำหนดกลยุทธ์ในการแข่งขัน ดังนั้น DSS จึงมีลักษณะการโต้ตอบได้ (interactive)
4) เสนอทางวิเคราะห์ในทางเลือกต่างๆ ในสถานการณ์ที่มีความซับซ้อน
5) จัดการเก็บข้อมูลซึ่งมาจากหลายแหล่งได้ ทั้งภายในและภายนอกหน่วยงาน
6) นำเสนอได้ทั้งรายงานที่เป็นข้อความและกราฟฟิค

Sensitivity Analysis
DSS มีความสามารถในการวิเคราะห์ในลักษณะที่เรียกว่า Sensitivity Analysis ซึ่งเป็นการศึกษาถึงผลการเปลี่ยนแปลงของโมเดลส่วนใดส่วนหนึ่งหรือหลายๆ ส่วน โดยปกติจะดูว่าถ้ามีการเปลี่ยนแปลงตัวแปรด้านปัจจัยนำเข้าจะส่งผลต่อตัวแปร ด้านผลผลิต (output) อย่างไร

Sensitivity Analysis มี 2 ประเภทที่สำคัญ คือ (Turban et al.,2001)
1) What-if analysis เป็นการวิเคราะห์ว่าหากมีการเปลี่ยนแปลงของ ปัจจัยนำเข้าจะมีผลกระทบต่อผลผลิตอย่างไร เช่น หากงบประมาณด้านโฆษณาเกินกว่าที่ประมาณการไว้ 5 เปอร์เซ็นต์ ส่วนแบ่งการตลาดจะเป็นอย่างไร
2) การวิเคราะห์หาเป้าหมาย (Goal-seeking analysis) เป็นการวิเคราะห์แบบถอยหลัง (backward solution) เป็นการวิเคราะห์ว่ามูลค่าของปัจจัยนำเข้าควรเป็นเท่าไรจึงจะบรรลุเป้าหมาย ด้านผลผลิตในระดับที่ตั้งไว้ เช่น ผู้บริหารอาจจะต้องการทราบว่าถ้าต้องการกำไร 2.7 ล้านบาท จะต้องมีปริมาณขายจำนวนเท่าไร ซึ่งการหาเป้าหมายนั่นเอง

ส่วนประกอบและโครงสร้างของ DSS
ระบบ DSS มีส่วนประกอบที่สำคัญ 3 ประการ คือ การจัดการด้านข้อมูล (Data management) การติดต่อระหว่างผู้ใช้และคอมพิวเตอร์ (user interface) และการจัดการโมเดล (model management) (Turban et al.,2001)
1) การจัดการข้อมูล (Data management) ประกอบด้วย ฐานข้อมูลและวิธีการดึงข้อมูลที่เกี่ยวข้องกับสถานการณ์ในการตัดสินใจมาใช้ โดยข้อมูลเหล่านี้อาจจะมาจากดาตาแวร์เฮาส์ของบริษัท หรือฐานข้อมูลปกติทั่วไป หรือจากแหล่งภายนอกก็ได้
2) การติดต่อระหว่างผู้ใช้และคอมพิวเตอร์ (User interface) การติดต่อระหว่างผู้ใช้และคอมพิวเตอร์เพื่อช่วยให้ผู้ใช้สามารถสื่อสารและ สั่งงานระบบ DSS ได้รูปแบบที่ง่ายที่สุดอาจจะใช้โปรแกรมสเปรดชีท (spreadsheet) หรืออาจจะใช้รูปภาพกราฟฟิคก็ได้
3) การจัดการโมเดล (Model management) ซึ่งประกอบด้วยซอฟต์แวร์ด้านการเงิน สถิติ หรือโมเดลเชิงปริมาณอื่นๆ ซึ่งมีความสามารถในการวิเคราะห์
4) การจัดการกับความรู้ (Knowledge management) เป็นระบบที่ช่วยป้อนความรู้ เพื่อช่วยแก้ปัญหาเฉพาะ ระบบนี้จะมีเฉพาะ DSS บางประเภทเท่านั้น

ประเภทของ DSS
ระบบ DSS จัดแบ่งตามจำนวนของผู้ใช้ได้เป็น 2 ประเภท คือ ระบบมีที่สนับสนุนการตัดสินใจของบุคคล ซึ่งเรียกว่า Executive Information Systems (EIS) และระบบที่สนับสนุนการตัดสินใจของกลุ่ม (Group Decision Systems) นอกจากนี้ยังมี DSS ประเภทอื่นๆ อีก เช่น ระบบสารสนเทศทางภูมิศาสตร์ (Geographic Information Systems-GIS) และระบบ Expert Systems

แก้ไขข้อมูลในฟอร์ม

2011-09-07T16:18:00.000+07:00

การแก้ไขข้อมูลใน ฟอร์ม

Create Database Data_customer;
CREATE TABLE cus_tomer (
id int(6) NOT NULL,
password varchar(30) NOT NULL,
date varchar(30) NOT NULL,
name varchar(30) NOT NULL,
surname varchar(30) NOT NULL,
email varchar(40) NOT NULL,
tel varchar(30),
address varchar(80) NOT NULL,
PRIMARY KEY (id)
);
ขั้นที่ 1 เราต้องออกแบบ From ใว้สำหรับเลือกข้อมูลที่จะแก้ไข อาจจะมาจากการ แสดงข้อมูลทั้งหมด จากการค้นหา หรือ อื่น ๆ แต่ในตัวอย่างนี้ผมได้ออกแบบมากจากการค้นหา
Sample1.php
<html>
<body bgcolor="#FFFFFF">
<form name="form1" method="post" action="sample1.php">
ชื่อที่ต้องการค้นหา
<input type="text" name="keyword" value="<? echo"$keyword"; ?>">
จาก Filed
<select name="fields">
<option value="<?echo "$fields"; ?>">
<?echo "$fields"; ?>
</option>
<option value="id">id</option>
<option value="password">password</option>
<option value="date">date</option>
<option value="name">name</option>
<option value="surname">surname</option>
<option value="email">email</option>
<option value="tel">tel</option>
<option value="address">address</option>
</select>
<input type="submit" name="Submit" value="ค้นหา">
</form>
<hr>
<?
if (empty($keyword) or empty($fields))
{
echo"กรุณาเลือกรายการค้นหา ด้วยครับ";
exit();
}
else
{
$host="localhost";
$username="";
$password="";
$db="Data_customer";
$tb="Cus_tomer";
mysql_connect( $host,$username,$password) or die ("ติดต่อกับฐานข้อมูล Mysql ไม่ได้ ");
mysql_select_db($db) or die("เลือกฐานข้อมูลไม่ได้"); /* ทำการเลือกฐานข้อมูลก่อน */
$sql="SELECT * FROM $tb where $fields like '%$keyword%'";
$db_query=mysql_db_query($db,$sql);
$num_rows=mysql_num_rows($db_query); /* นับ Reccord ที่พบ */
if(empty($num_rows)) /* ตรวจสอบว่ามีอยู่หรือยัง */
{
echo"<center><br>ไม่พบข้อมูล <b>$keyword</b> จาก Filed <b>$fields <b> </center>";
exit();
}
else
{
?>
<div align="center">
<? echo " แสดงรายการค้นหา <b>$keyword</b> จาก Filed <b>$fields</b> พบ <b>$num_rows</b> Reccord "; ?>
<br>
<br>
</div>
<table width="91%" border="1" align="center">
<tr>
<td width="8%">
<div align="center">Id</div>
</td>
<td width="9%">
<div align="center">Password</div>
</td>
<td width="10%">
<div align="center">Date</div>
</td>
<td width="13%">
<div align="center">name</div>
</td>
<td width="12%">
<div align="center">Surname</div>
</td>
<td width="20%">
<div align="center">email</div>
</td>
<td width="12%">
<div align="center">Tel</div>
</td>
<td width="12%">
<div align="center">Address</div>
</td>
<td width="4%">
<div align="center">edit</div>
</td>
</tr>
</table>
<?
$a=0;
while($a < $num_rows)
{
$result = mysql_fetch_array($db_query);
$id=$result[id];
$password=$result[password];
$date=$result[date];
$name=$result[name];
$surname=$result[surname];
$email=$result[email];
$tel=$result[tel];
$address=$result[address];
?>
<table width="91%" border="1" align="center">
<tr>
<td width="8%">
<div align="center">
<?echo"$id";?>
</div>
</td>
<td width="9%">
<div align="center">
<?echo"$password";?>
</div>
</td>
<td width="10%">
<?echo"$date";?>
</td>
<td width="13%">
<?echo"$name";?>
</td>
<td width="12%">
<?echo"$surname";?>
</td>
<td width="20%">
<?echo"$email";?>
</td>
<td width="12%">
<?echo"$tel";?>
</td>
<td width="12%">
<?echo"$address";?>
</td>
<td width="4%">
<div align="center"><a href="Sample2.php?id=<?echo"$id"; ?>">edit</a></div>
</td>
</tr>
</table>
<?
$a++;
}
}
}
?>
</body>
</html>
Out Put

ขึ้นที่ 2 ทำ From เพื่อรับค่าที่จะแก้ไข

Sample2.php
<html>
<body bgcolor="#FFFFFF">
<?
$host="localhost";
$username="";
$password="";
$db="Data_customer";
$tb="Cus_tomer";
$connect= mysql_connect( $host,$username,$password) or die ("ติดต่อกับฐานข้อมูล Mysql ไม่ได้ ");
mysql_select_db($db) or die("เลือกฐานข้อมูลไม่ได้");
$sql="select * from $tb where id=$id";
$db_query=mysql_db_query($db,$sql);
$result = mysql_fetch_array($db_query);
$id=$result[id];
$password=$result[password];
$date=$result[date];
$name=$result[name];
$surname=$result[surname];
$email=$result[email];
$tel=$result[tel];
$address=$result[address];
?>
<form name="form1" method="post" action="sample3.php">
<p>แก้ไขข้อมูล<br>
id
<?echo"<b>$id</b>";?>
<input type="hidden" name="id" value="<? echo"$id"; ?>">
<br>
password
<input type="password" name="pass" value="<? echo"$password";?>">
<br>
date
<input type="text" name="date" value="<? echo"$date";?>">
<br>
name
<input type="text" name="name" value="<? echo"$name";?>">
<br>
surname
<input type="text" name="surname" value="<? echo"$surname";?>">
<br>
email
<input type="text" name="email" value="<? echo"$email";?>">
<br>
tel
<input type="text" name="tel" value="<? echo"$tel";?>">
<br>
address
<textarea name="address" cols="35" rows="4"><? echo"$address";?></textarea>
</p>
<p>
<input type="submit" name="Submit" value="บันทึกข้อมูล">
<input type="reset" name="Submit2" value="Clear">
</p>
</form>
<?
mysql_close($connect);
?>
</body>
</html>
Out Put

ขึ้นที่ 3 ทำ From เพื่อแก้ไขข้อมูล
Sample3.php
<?
$host="localhost";
$username="";
$password="";
$db="Data_customer";
$tb="Cus_tomer";
$connect= mysql_connect( $host,$username,$password) or die ("ติดต่อกับฐานข้อมูล Mysql ไม่ได้ ");
mysql_select_db($db) or die("เลือกฐานข้อมูลไม่ได้");
$sql="update $tb set password='$pass',date='$date',name='$name',surname='$surname',email='$email',tel='$tel',address='$address' where id=$id";
$db_query=mysql_db_query($db,$sql);
echo "แก้ไขข้อมูล Id=$id เรียบร้อยแล้ว ";
mysql_close();
?>
Out Put

/* แหล่งที่มา https://sites.google.com/site/phpmysql1010/home/txn-thi-10-kar-kae-khxmul-ni-tarang*/

ค้นหาข้อมูล Ajax

2011-09-07T15:55:00.000+07:00

ตัวอย่างโค้ด PHP การค้นหาข้อมูลใน Database โดยใช้ AJAX

ตัวอย่าง ข้อมูลใน Mysql ฐานข้อมูลชื่อ "demo_ajax"

id	FirstName	LastName	Age	Hometown	Job
1	Peter	Griffin	41	Quahog	Brewery
2	Lois	Griffin	40	Newport	Piano Teacher
3	Joseph	Swanson	39	Quahog	Police Officer
4	Glenn	Quagmire	41	Quahog	Pilot

ตัวอย่างโค้ด HTML : find-database.html

<html>
<head>
<script type="text/javascript">
function showUser(str)
{
if (str=="")
{
document.getElementById("txtHint").innerHTML="";
return;
}
if (window.XMLHttpRequest)
{// code for IE7+, Firefox, Chrome, Opera, Safari
xmlhttp=new XMLHttpRequest();
}
else
{// code for IE6, IE5
xmlhttp=new ActiveXObject("Microsoft.XMLHTTP");
}
xmlhttp.onreadystatechange=function()
{
if (xmlhttp.readyState==4 && xmlhttp.status==200)
{
document.getElementById("txtHint").innerHTML=xmlhttp.responseText;
}
}
xmlhttp.open("GET","getuser.php?q="+str,true);
xmlhttp.send();
}
</script>
</head>
<body>

<form>
<select name="users" onchange="showUser(this.value)">
<option value="">เลือกชื่อคน:</option>
<option value="1">Peter Griffin</option>
<option value="2">Lois Griffin</option>
<option value="3">Glenn Quagmire</option>
<option value="4">Joseph Swanson</option>
</select>
</form>
<br />
<div id="txtHint"><b>ข้อมูลของบุคคลที่เลือกไว้จะแสดงข้างล่างนี้</b></div>

</body>
</html>

ตัวอย่างไฟล์ PHP : getuser.php

<?php
$q=$_GET["q"];

$con = mysql_connect('localhost', 'peter', 'abc123');
if (!$con)
{
die('ไม่สามารถติดต่อฐานข้อมูล: ' . mysql_error());
}

// ส่งพารามิเตอร์ ชื่อฐานข้อมูล และหมายเลขการเชื่อมต่อฐานข้อมูล
mysql_select_db("demo_ajax", $con);

$sql="SELECT * FROM user WHERE id = '".$q."'";

$result = mysql_query($sql);

echo "<table border='1'>
<tr>
<th>Firstname</th>
<th>Lastname</th>
<th>Age</th>
<th>Hometown</th>
<th>Job</th>
</tr>";

while($row = mysql_fetch_array($result))
{
echo "<tr>";
echo "<td>" . $row['FirstName'] . "</td>";
echo "<td>" . $row['LastName'] . "</td>";
echo "<td>" . $row['Age'] . "</td>";
echo "<td>" . $row['Hometown'] . "</td>";
echo "<td>" . $row['Job'] . "</td>";
echo "</tr>";
}
echo "</table>";

mysql_close($con);
?>

/*แหล่งที่มา http://www.ban-goi.com/php/163-php-find-data-database-mysql-ajax.html*/

การทำ ฟอร์ม Login ติดต่อกับ mysql

2011-09-07T15:24:00.000+07:00

การสร้างแบบฟอร์ม login รวมหลายเว็บ เพื่อศึกษา... เผื่อเว็บไหนรันไม่ผ่าน กร๊ากกกก

<body>
<form action=”login.php” method=”post” name=”login”>
username <input type=”text” name=”user” /><br />
password <input type=”password” name=”pass” /><br />
<input type=”submit” value=”  Log in  ”/>
</form>
<?
$name = $_POST['user'];
$pass = $_POST['pass'];
$host = “localhost”; //ชื่อโฮสต์
$user = “root”; //ชื่อผู้ใช้
$password = “****”; //รหัสผ่าน
$dbname = “test”; //ชื่อฐานข้อมูล
$tbname = “login”; //ชื่อตาราง
$con = mysql_connect ($host,$user,$password);
if(!$con) {
echo (“not connect database”);
} else {
echo (“welcome”);
}
mysql_select_db($dbname);
$sql = “select * from $tbname where username=’$name’ and password=’$pass’ “; //เช็คค่าข้อมูลที่ส่งมาจากฟอร์ม
$result = mysql_db_query($dbname, $sql);
mysql_query(“SET NAMES tis620″);
$num_rows = mysql_num_rows($result);
if($num_rows==1){
echo “ยินดีต้นรับผู้ดูแลระบบ”;
}else {
echo “<BR><FONT COLOR=red>ข้อมูลที่คุณกรอกไม่ถูกต้อง กรุณา Login ใหม่อีกครั้ง</FONT>”;
}
?>
</body>

/*จาก http://teerapuch.wordpress.com/2010/03/23/%E0%B8%AA%E0%B8%A3%E0%B9%89%E0%B8%B2%E0%B8%87%E0%B8%A3%E0%B8%B0%E0%B8%9A%E0%B8%9A-login-%E0%B8%94%E0%B9%89%E0%B8%A7%E0%B8%A2-phpmysql/ */

การทำระบบ Login โดยใช้ฐานข้อมูล มีหลายคนถามกันเข้ามา โดยวิธีทำนั้นจะมีหลายแบบด้วยกันแล้วแต่ว่าเราจะเขียน แต่ในที่นี้ผมจะเขียนในส่วนที่สามารถนำไปประยุกต์ต่อกันได้ ลองมาดูขั้นตอนการทำ

ขั้นตอนกาทำ
1. ให้เราสร้าง Database ขั้นมาก่อนเพื่อใช้ในการเก็บค่า user และ pass

# phpMyAdmin MySQL-Dump
# http://phpwizard.net/phpMyAdmin/
#
# Host: localhost Database : test
# -------------------------------------------------------- #
# Table structure for table 'user_login'
#
CREATE TABLE user_login (
id int(11) NOT NULL auto_increment,
user_log char(15) NOT NULL,
pass_log char(15) NOT NULL,
PRIMARY KEY (id)
);
#
# Dumping data for table 'user_login'
#
INSERT INTO user_login VALUES ( '1', 'guest', '1234');

2. หลังจากนั้นให้เราสร้างฟอร์ม Login ในที่นี้ผมใช้ชื่อไฟล์ว่า form_login.php (* ถ้าฟอร์มที่คุณสร้างนั้นไม่ใช้ภาษา php สามารถ save เป็นไฟล์ HTML ได้)

ใครงงดูโค้ดที่นี่ form_login.php

<?
session_start();
?>
<html>
<head>
<title>webthaidd.com</title>
<meta http-equiv="Content-Type" content="text/html; charset=windows-874">
</head>
<body bgcolor="#FFFFFF">
<form name="form1" method="post" action="check.php">
User :
<input type="text" name="username_log"> //ชื่อตัวแปลที่ใช้ในการส่งค่า
<br>
Pass :
<input type="password" name="password_log"> //ชื่อตัวแปลที่ใช้ในการส่งค่า <? echo $code_error;?>
<br>
<input type="submit" name="Submit" value="Login">
</form>
</body>
</html>

3. ทำการเขียนโค้ดที่ไฟล์ check.php เพื่อตรวจสอบการ Login ของผู้ใช้

<?
session_start();
$hostname = "localhost"; //ชื่อโฮสต์
$user = ""; //ชื่อผู้ใช้
$password = ""; //รหัสผ่าน
$dbname = "test"; //ชื่อฐานข้อมูล
$tblname = "user_login"; //ชื่อตาราง
// เริ่มติดต่อฐานข้อมูล
mysql_connect($hostname, $user, $password) or die("ติดต่อฐานข้อมูลไม่ได้"); // เลือกฐานข้อมูล
mysql_select_db($dbname) or die("เลือกฐานข้อมูลไม่ได้");
// คำสั่ง SQL และสั่งให้ทำงาน
$sql = "select * from $tblname where user_log='$username_log' and pass_log='$password_log'"; //เช็คค่าข้อมูลที่ส่งมาจากฟอร์ม
$dbquery = mysql_db_query($dbname, $sql);
// หาจำนวนเรกคอร์ดข้อมูล
$num_rows = mysql_num_rows($dbquery);
if($num_rows==1){
header("location:http://www.webthaidd.com"); //ไปไปตามหน้าที่คุณต้องการ
}else {
$code_error="<BR><FONT COLOR=\"red\">ข้อมูลที่คุณกรอกไม่ถูกต้อง กรุณา Login ใหม่อีกครั้ง</FONT>";
session_register("code_error");
header("location: form_login.php"); //ไม่ถูกต้องให้กับไปหน้าเดิม
}
?>

4. หลังจากนั้นลองทดสอบดู
user=guest
pass=1234

- ถ้าถูกต้องจะเข้าไปที่เว็บ webthaidd หรือหน้าที่เรากำหนดนั้นๆ
- ถ้าผิดจะแจ้ง error ตามข้อความที่เรากำหนด

/*จากเว็บ http://www.webthaidd.com/php/webthaidd_article_73_.html*/

PHP MySQL กับ Login Form
เริ่มต้นด้วยการสร้างตารางชื่อ member

CREATE TABLE `member` (
`UserID` int(3) unsigned zerofill NOT NULL auto_increment,
`Username` varchar(20) NOT NULL,
`Password` varchar(20) NOT NULL,
`Name` varchar(100) NOT NULL,
`Status` enum('ADMIN','USER') NOT NULL default 'USER',
PRIMARY KEY (`UserID`),
UNIQUE KEY `Username` (`Username`)
) ENGINE=MyISAM AUTO_INCREMENT=3 ;

--
-- Dumping data for table `member`
--

INSERT INTO `member` VALUES (001, 'win', 'win123', 'Weerachai Nukitram', 'USER');
INSERT INTO `member` VALUES (002, 'chai', 'chai123', 'Surachai Sirisart', 'ADMIN');

เกี่ยวกับตารางจะประกอบด้วย UserID , Username , Password , Name , Status โดยช่อง Status เป็นตัวประบุว่าเป็น ADMIN หรือว่า User

ตังอย่าง Code ทั้งหมด
login.php เป็น Form Login

<html>
<head>
<title>ThaiCreate.Com Tutorials</title>
</head>
<body>
<form name="form1" method="post" action="check_login.php">
  Login<br>
  <table border="1" style="width: 300px">
    <tbody>
      <tr>
        <td> &nbsp;Username</td>
        <td>
          <input name="txtUsername" type="text" id="txtUsername">
        </td>
      </tr>
      <tr>
        <td> &nbsp;Password</td>
        <td><input name="txtPassword" type="password" id="txtPassword">
        </td>
      </tr>
    </tbody>
  </table>
  <br>
  <input type="submit" name="Submit" value="Login">
</form>
</body>
</html>

check_login.php เป็น Check Login

<?
    session_start();
    mysql_connect("localhost","root","root");
    mysql_select_db("mydatabase");
    $strSQL = "SELECT * FROM member WHERE Username = '".trim($_POST['txtUsername'])."'
    and Password = '".trim($_POST['txtPassword'])."'";
    $objQuery = mysql_query($strSQL);
    $objResult = mysql_fetch_array($objQuery);
    if(!$objResult)
    {
            echo "Username and Password Incorrect!";
    }
    else
    {
            $_SESSION["UserID"] = $objResult["UserID"];
            $_SESSION["Status"] = $objResult["Status"];
 
            session_write_close();
             
            if($objResult["Status"] == "ADMIN")
            {
                header("location:admin_page.php");
            }
            else
            {
                header("location:user_page.php");
            }
    }
    mysql_close();
?>

ไฟล์นี้จะทำการตรวจสอบ Username และ Password และสถานะของสมาชิกว่าเป็น Admin หรือว่า User ถ้า Admin จะกระโดดไปหน้า admin_page.php และถ้าเป็น User จะกระโดดไปหน้า user_page.php

admin_page.php เป็นหน้าหลักของ Admin

<?
    session_start();
    if($_SESSION['UserID'] == "")
    {
        echo "Please Login!";
        exit();
    }
 
    if($_SESSION['Status'] != "ADMIN")
    {
        echo "This page for Admin only!";
        exit();
    }   
     
    mysql_connect("localhost","root","root");
    mysql_select_db("mydatabase");
    $strSQL = "SELECT * FROM member WHERE UserID = '".$_SESSION['UserID']."' ";
    $objQuery = mysql_query($strSQL);
    $objResult = mysql_fetch_array($objQuery);
?>
<html>
<head>
<title>ThaiCreate.Com Tutorials</title>
</head>
<body>
  Welcome to Admin Page! <br>
  <table border="1" style="width: 300px">
    <tbody>
      <tr>
        <td width="87"> &nbsp;Username</td>
        <td width="197"><?=$objResult["Username"];?>
        </td>
      </tr>
      <tr>
        <td> &nbsp;Name</td>
        <td><?=$objResult["Name"];?></td>
      </tr>
    </tbody>
  </table>
  <br>
  <a href="edit_profile.php">Edit</a><br>
  <br>
  <a href="logout.php">Logout</a>
</body>
</html>

หน้าหลักของ Admin จะมีการตรวจสอบ Session ว่าผ่านการ Login มาหรือไม่ และตรวจสอบสถานะด้วยว่าเป็น Admin หรือไม่

user_page.php เป็นหน้าหลักของ User

<?
    session_start();
    if($_SESSION['UserID'] == "")
    {
        echo "Please Login!";
        exit();
    }
 
    if($_SESSION['Status'] != "USER")
    {
        echo "This page for User only!";
        exit();
    }   
     
    mysql_connect("localhost","root","root");
    mysql_select_db("mydatabase");
    $strSQL = "SELECT * FROM member WHERE UserID = '".$_SESSION['UserID']."' ";
    $objQuery = mysql_query($strSQL);
    $objResult = mysql_fetch_array($objQuery);
?>
<html>
<head>
<title>ThaiCreate.Com Tutorials</title>
</head>
<body>
  Welcome to User Page! <br>
  <table border="1" style="width: 300px">
    <tbody>
      <tr>
        <td width="87"> &nbsp;Username</td>
        <td width="197"><?=$objResult["Username"];?>
        </td>
      </tr>
      <tr>
        <td> &nbsp;Name</td>
        <td><?=$objResult["Name"];?></td>
      </tr>
    </tbody>
  </table>
  <br>
  <a href="edit_profile.php">Edit</a><br>
  <br>
  <a href="logout.php">Logout</a>
</body>
</html>

หน้าหลักของ User จะมีการตรวจสอบ Session ว่าผ่านการ Login มาหรือไม่ และตรวจสอบสถานะด้วยว่าเป็น User หรือไม่

edit_profile.php เป็นหน้าสำหนับแก้ไขข้อมูชส่วนตัวของ User และ Admin

<?
    session_start();
    if($_SESSION['UserID'] == "")
    {
        echo "Please Login!";
        exit();
    }
     
    mysql_connect("localhost","root","root");
    mysql_select_db("mydatabase");
    $strSQL = "SELECT * FROM member WHERE UserID = '".$_SESSION['UserID']."' ";
    $objQuery = mysql_query($strSQL);
    $objResult = mysql_fetch_array($objQuery);
?>
<html>
<head>
<title>ThaiCreate.Com Tutorials</title>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8"></head>
<body>
<form name="form1" method="post" action="save_profile.php">
  Edit Profile! <br>
  <table width="400" border="1" style="width: 400px">
    <tbody>
      <tr>
        <td width="125"> &nbsp;UserID</td>
        <td width="180">
          <?=$objResult["UserID"];?>
        </td>
      </tr>
      <tr>
        <td> &nbsp;Username</td>
        <td>
          <?=$objResult["Username"];?>
        </td>
      </tr>
      <tr>
        <td> &nbsp;Password</td>
        <td><input name="txtPassword" type="password" id="txtPassword" value="<?=$objResult["Password"];?>">
        </td>
      </tr>
      <tr>
        <td> &nbsp;Confirm Password</td>
        <td><input name="txtConPassword" type="password" id="txtConPassword" value="<?=$objResult["Password"];?>">
        </td>
      </tr>
      <tr>
        <td>&nbsp;Name</td>
        <td><input name="txtName" type="text" id="txtName" value="<?=$objResult["Name"];?>"></td>
      </tr>
      <tr>
        <td> &nbsp;Status</td>
        <td>
          <?=$objResult["Status"];?>
        </td>
      </tr>
    </tbody>
  </table>
  <br>
  <input type="submit" name="Submit" value="Save">
</form>
</body>
</html>

save_profile.php เป็นหน้าสำหนับบันทึกแก้ไขข้อมูลส่วนตัวของ User และ Admin

<?
    session_start();
    if($_SESSION['UserID'] == "")
    {
        echo "Please Login!";
        exit();
    }
    mysql_connect("localhost","root","root");
    mysql_select_db("mydatabase");
     
    if($_POST["txtPassword"] != $_POST["txtConPassword"])
    {
        echo "Password not Match!";
        exit();
    }
    $strSQL = "UPDATE member SET Username = '".trim($_POST['txtPassword'])."'
    ,Name = '".trim($_POST['txtName'])."' WHERE UserID = '".$_SESSION["UserID"]."' ";
    $objQuery = mysql_query($strSQL);
     
    echo "Save Completed!<br>";       
     
    if($_SESSION["Status"] == "ADMIN")
    {
        echo "<br> Go to <a href='admin_page.php'>Admin page</a>";
    }
    else
    {
        echo "<br> Go to <a href='user_page.php'>User page</a>";
    }
     
    mysql_close();
?>

สำหรับหน้านี้เมื่อทีการบันทึกเสร็จสิ้นแล้ว โปรแกรมจะตรวจสอบว่าเป็น User หรือว่า Admin ถ้า Admin จะชี้ลิ้งค์ไปหน้า admin_page.php และถ้าเป็น User จะชี้ลิ้งค์ไปหน้า user_page.php

logout.php เป็นหน้า Logout หรือ Clear Session

<?
    session_start();
    session_destroy();
    header("location:login.php");
?>

/* จากเว็บ http://www.thaicreate.com/community/php-mysql-login-form-check-username-password.html*/

ขอบคุณทุกเว็บ...

UML

2011-08-30T14:18:00.003+07:00

แบบจำลอง UML (Unified Modeling Language)

UML (Unified Modeling Language) เป็นภาษาแผนภาพที่ใช้แสดงการทำงานของระบบงาน ในการวิเคราะห์และออกแบบระบบเชิงวัตถุ (Object Oriented Analysis and Design) ซึ่งภาษาแผนภาพที่ใช้แสดงนั้นมีหลายแบบด้วยกัน ได้แก่ Use Case Diagram, Class Diagram, Sequence Diagram และ Activity Diagram ซึ่งมีหลักการในการออกแบบและเขียนแผนภาพดังต่อไปนี้

Use Case Diagram

Use Case Diagram คือ แผนภาพที่แสดงการทำงานของผู้ใช้ระบบ (User) และความสัมพันธ์กับระบบย่อย (Sub systems) ภายในระบบใหญ่ ในการเขียน Use Case Diagram ผู้ใช้ระบบ (User) จะถูกกำหนดว่าให้เป็น Actor และ ระบบย่อย (Sub systems) คือ Use Case จุดประสงค์หลักของการเขียน Use Case Diagram ก็เพื่อเล่าเรื่องราวทั้งหมดของระบบว่ามีการทำงานอะไรบ้าง เป็นการดึง Requirement หรือเรื่องราวต่าง ๆ ของระบบจากผู้ใช้งาน ซึ่งถือว่าเป็นจุดเริ่มต้นในการวิเคราะห์และออกแบบระบบ สัญลักษณ์ที่ใช้ใน Use Case Diagram จะใช้สัญลักษณ์รูปคนแทน Actor ใช้สัญลักษณ์วงรีแทน Use Case และใช้เส้นตรงในการเชื่อม Actor กับ Use Case เพื่อแสดงการใช้งานของ Use Case ของ Actor นอกจากนั้น Use Case ทุก ๆตัวจะต้องอยู่ภายในสี่เหลี่ยมเดียวกันซึ่งมีชื่อของระบบระบุอยู่ด้วย

Use Case Diagram ที่เป็นการจำลองภาพการทำงานของระบบการจัดการการใช้บัตรเครดิต ซึ่งจะเห็นได้ว่าระบบนี้ประกอบไปด้วย 4 ระบบย่อยคือ

1. ระบบการรับและประมวลผลรายการการใช้จ่ายด้วยบัตรเครดิตของลูกค้าแสดงด้วย Use Case ชื่อ Perform Card Transaction

2. ระบบการจัดทำใบเสร็จการชำระเงินด้วยบัตรเครดิต แสดงด้วย Use Case ชื่อ Process Customer Bill

3. ระบบการรวบรวมยอดใช้จ่ายแต่ละวัน แสดงด้วย Use Case ชื่อ Reconcile Transaction

4. ระบบการจัดการบัญชีของลุกค้า แสดงด้วย Use Case ชื่อ Manage Customer Account

ความสัมพันธ์ระหว่าง Use Case

หมายถึง ความสัมพันธ์ที่แต่ละ Use Case ภายในระบบเองมีความสัมพันธ์กัน โดยความสัมพันธ์ของ Use Case นั้น สามารถแบ่งออกได้ 2 แบบ คือ Include และ Extends

ความสัมพันธ์แบบ Include หมายถึง การที่ Use Case หนึ่ง เรียกใช้งาน Use Case อีกอันหนึ่ง คล้าย ๆ กับการเรียกใช้งาน Program ย่อยโดย Program หลัก การเขียนสัญลักษณ์แทนการ Include ของ Use Case นั้น ใช้สัญลักษณ์เส้นประพร้อมหัวลูกศรชี้ไปยัง Use Case ที่ถูกเรียกใช้งาน และมีคำว่า <<include>> กำกับอยู่บนเส้นลูกศร

ความสัมพันธ์แบบ Extend หมายถึง การที่ Use Case หนึ่งไปมีผลต่อการทำงานตามปกติของอีก Use Case หนึ่ง นั่นหมายถึงว่า Use Case ที่มา Extend นั้นจะมีผลทำให้การทำงานของUse Case ที่ถูก Extend ถูกรบกวนหรือมีการสะดุด หรือมีกิจกรรมที่เปลี่ยนแปลงไป สัญลักษณ์ที่ใช้แทน Extend ใน Use Case Diagram ก็คือ ใช้สัญลักษณ์ลูกศร โดยเริ่มจาก Use Case ที่Extend ไปยัง Use Case ที่ถูก Extend และมีคำว่า << extend >>กำกับ

Class Diagram

Class Diagram คือ แผนภาพที่ใช้แสดง Class และความสัมพันธ์ในแง่ต่าง ๆ (Relation) ระหว่าง Class เหล่านั้น ซึ่งความสัมพันธ์ที่กล่าวถึงใน Class Diagram นี่ถือเป็นความสัมพันธ์เชิงสถิตย์ (Static Relationship) หมายถึง ความสัมพันธ์ที่มีอยู่แล้วเป็นปกติในระหว่าง Class ต่าง ๆ ไม่ใช่ความสัมพันธ์ที่เกิดขึ้นเนื่องจากกิจกรรมต่าง ๆ ซึ่งเรียกว่า ความสัมพันธ์เชิงกิจกรรม (Dynamic Relationship) สิ่งที่ปรากฏใน Class Diagram นั้นประกอบด้วยกลุ่มของ Class และกลุ่มของ Relationship โดยสัญลักษณ์ที่ใช้ในการแสดง Class นั้นจะแทนด้วยสี่เหลี่ยมที่แบ่งออกเป็น 3ส่วน โดยแต่ละส่วนนั้น (จากบนลงล่าง) จะใช้ในการแสดง ชื่อของ Class, Attribute, และฟังก์ชัน ต่าง ๆ ตามลำดับ

ในการเขียนสัญลักษณ์แทน Class สิ่งที่ต้องคำนึงถึงอีกสิ่งหนึ่งคือ ระดับการเข้าถึงเรียกสัญลักษณ์ที่ใช้แทนการเข้าถึงนี้ว่า Visibility แบ่งออกได้เป็น 3 ประเภท ได้แก่

1. Private เขียนแทนด้วยสัญลักษณ์ - หมายถึง Attribute หรือ ฟังก์ชัน ที่ไม่สามารถมองเห็นได้จากภายนอก แต่สามารถมองเห็นได้จากภายในตัวของ Class เองเท่านั้น

2. Protect เขียนแทนด้วยสัญลักษณ์ # หมายถึง Attribute หรือ ฟังก์ชัน ที่สงวนไว้สำหรับการทำ Inheritance โดยเฉพาะ Attribute หรือ ฟังก์ชันเหล่านี้ จะเป็นของ Super class เมื่อทำการ Inheritance แล้ว Attribute หรือ ฟังก์ชัน ที่มี Visibility แบบ Protect จะกลายไปเป็น Private Attribute/ฟังก์ชัน หรือ Protected ขึ้นอยู่กับภาษา Programming ที่นำไปใช้

3. Public เขียนแทนด้วยสัญลักษณ์ + หมายถึง Attribute หรือ ฟังก์ชัน ที่สามารถมองเห็นได้จากภายนอก และสามารถเข้าไปเปลี่ยนค่า อ่านค่าหรือเรียกใช้งาน Attribute หรือ ฟังก์ชัน นั้นได้ทันทีโดยอิสระจากภายนอก (โดยทั่วไปแล้ว Visibility แบบ Public มักจะใช้กับฟังก์ชันมากกว่า Attribute)

Sequence Diagram

Sequence Diagram คือ การสร้างแบบจำลองเชิงกิจกรรม (Dynamic Model หรือ Behavioral Model) ซึ่งก็คือการจำลองกระบวนการที่ทำให้เกิดกิจกรรมของระบบ เกิดจากชุดของกิจกรรม ซึ่งกิจกรรมหนึ่ง ๆ นั้นเกิดจากการที่ Object หนึ่งโต้ตอบกับอีก Object หนึ่ง Sequence Diagram เป็น Diagram ที่ประกอบด้วย Class หรือ Object เส้นที่ใช้เพื่อแสดงลำดับเวลา และเส้นที่ใช้เพื่อแสดงกิจกรรมที่เกิดจาก Object หรือ Class ใน Diagram ภายใน Sequence Diagram จะใช้สี่เหลี่ยมแทน Class หรือ Object ซึ่งภายในกรอบสี่เหลี่ยมจะมีชื่อของ Object หรือ Class ประกอบอยู่ ในรูปแบบ Object: Class กิจกรรมที่เกิดขึ้นจะแทนด้วยลูกศรแนวนอนที่ชี้จาก Class หรือ Object หนึ่งไปยัง Class หรือ Object ต่อไป การระบุชื่อกิจกรรมนั้นจะอยู่ในรูปแบบ [Condition] ฟังก์ชัน ชื่อของกิจกรรมจะต้องเป็นฟังก์ชัน ที่มีอยู่ใน Class หรือ Object ที่ลูกศรชี้ไป เส้นแสดงเวลาจะแทนด้วยเส้นตรงประแนวตั้ง โดยเวลาจะเดินจากด้านบนลงมาสู่ด้านล่าง นั้นหมายถึงว่า ถ้าหากกิจกรรมที่เกิดขึ้นเกิดอยู่ด้านบนสุดกิจกรรมนั้นเป็นกิจกรรมแรก และกิจกรรมที่อยู่บริเวณต่ำลงมาจะเป็นกิจกรรมที่เกิดต่อจากนั้น

Activity Diagram

Activities Diagram แสดงลำดับ กิจกรรมของการทำงาน (Work Flow) สามารถแสดงทางเลือกที่เกิดขึ้นได้ Activity Diagram จะแสดงขั้นตอนการทำงานในการปฏิบัติการ โดยประกอบไปด้วยสถานะต่างๆ ที่เกิดขึ้นระหว่างการทำงาน และผลจากการทำงานในขั้นตอนต่าง ๆ

1 วงกลมสีดำ คือ จุดเริ่มต้น

2 วงกลมสีดำ มีวงล้อมอีกชั้น คือ จุดสิ้นสุด

3 Swim lanes เป็นการแบ่งกลุ่ม activity เป็นช่องในแนวดิ่ง และกำหนดแต่ละช่องด้วยชื่อ object ไว้ด้านบน การแบ่งเป็น Swim lanes ช่วยให้แยกแยะผู้รับผิดชอบ แต่ละงานได้ว่าใครควรจะเป็นคนทำงานในหมวดหมู่ใด

Cluster K-means

2011-08-30T10:35:00.003+07:00

เทคนิคในการจัดกลุ่ม

ในส่วนนี้จะเป็นการอธิบายแนวคิด หลักการ วิธีการทำงาน และตัวอย่างของเทคนิควิธีในการจัดกลุ่มที่สำคัญๆ สามวิธี ได้แก่ การจัดกลุ่ม K-means การจัดกลุ่มแบบ Agglomerative Hierarchy และการจัดกลุ่มแบบ DBSCAN

การจัดกลุ่มแบบ K-means Clustering

K-means คือ หนึ่งในอัลกอริทึมเทคนิคการเรียนรู้โดยไม่มีผู้สอนที่ง่ายที่สุด เพราะเป็นการแก้ปัญหาการจัดกลุ่มที่รู้จักกันทั่วไป โดยอัลกอริทึม K-Means จะตัดแบ่ง (Partition) วัตถุออกเป็น K กลุ่ม โดยแทนแต่ละกลุ่มด้วยค่าเฉลี่ยของกลุ่ม ซึ่งใช้เป็นจุดศูนย์กลาง (centroid) ของกลุ่มในการวัดระยะห่างของข้อมูลในกลุ่มเดียวกัน ในขั้นแรกของการจัดกลุ่มโดยการหาค่าเฉลี่ยแบบเคย์ต้องกำหนดจำนวนกลุ่ม (K) ที่ต้องการ และกำหนดจุดศูนย์กลางเริ่มต้นจำนวน K จุด สิ่งสำคัญในการกำหนดจุดศูนย์กลางเริ่มต้นของแต่ละกลุ่มนี้ ควรจะถูกกำหนดด้วยวิธีที่เหมาะสม เพราะตำแหน่งจุดศูนย์กลางเริ่มต้นที่แตกต่างกันทำให้ได้ผลลัพธ์สุดท้ายแตกต่างกัน ดังนั้นในทางที่ดีควรจะกำหนดจุดศูนย์กลางนี้ให้หางจากจุดศูนย์กลางอื่นๆ ขั้นตอนต่อไปคือสร้างกลุ่มข้อมูลและความสัมพันธ์กับจุดศูนย์กลางที่ใกล้มากที่สุด โดยแต่ละจุดจะถูกกำหนดไปยังจุดศูนย์กลางที่ใกล้เคียงที่สุดจนครบหมดทุกจุด และคำนวณจุดศูนย์กลางใหม่ โดยการหาค่าเฉลี่ยทุกวัตถุที่อยู่ในกลุ่ม หากจุดศูนย์กลางในแต่ละกลุ่มถูกเปลี่ยนตำแหน่ง จะได้จุดมีความสัมพันธ์กับกลุ่มใหม่และใกล้กับจุดศูนย์กลางใหม่ ทำซ้ำแบบนี้ไปเรื่อย ๆ จะสังเกตเห็นว่าผลลัพธ์จากการทำซ้ำแบบนี้ทำให้จุดศูนย์กลางเปลี่ยนตำแหน่งทุกรอบ จนกระทั่งจุดศูนย์กลางจำนวน K จุด ไม่มีการเปลี่ยนแปลงจึงจะสิ้นสุดกระบวนการ

อัลกอริทึมการจัดกลุ่มโดย K-means

1. กำหนดจำนวนกลุ่ม K กลุ่ม และกำหนดจุดศูนย์กลางเริ่มต้นจำนวน K จุด

2. นำวัตถุทั้งหมดจัดเข้ากลุ่มที่มีจุดศูนย์กลางที่อยู่ใกล้วัตถุนั้นมากที่สุด โดยคำนวณจากการวัดระยะห่างระหว่างจุดที่น้อยที่สุด

3. คำนวณจุดศูนย์กลาง K จุดใหม่ โดยหาจากค่าเฉลี่ยทุกวัตถุที่อยู่ในกลุ่ม

4. ทำซ้ำในข้อ 2. จนกระทั่งจุดศูนย์กลางไม่เปลี่ยนแปลง

ข้อดีและข้อเสียของการจัดกลุ่มโดยใช้เทคนิค K-means

ข้อดี

1).เมื่อจำนวนข้อมูลมีจำนวนมาก การหาค่าเฉลี่ยแบบเคย์อาจจะคำนวณได้เร็วกว่าการจัด กลุ่มแบบ Hierarchical (ถ้าจำนวนกลุ่มน้อย)

2).ขั้นตอนการหาค่าเฉลี่ยแบบ k อาจจะได้กลุ่มที่หนาแน่นกว่าการจัดกลุ่มแบบ Hierarchical โดยเฉพาะถ้ากลุ่มเป็นวงกลม

ข้อเสีย

1). ยากในการเปรียบเทียบในการสร้างกลุ่ม (สำหรับความแตกต่างของค่าเริ่มต้น หรือ ผลลัพธ์ค่าของ k)

2). จำนวนที่ตายตัวของกลุ่มสามารถคาดเดาได้ยากกว่าค่า k ควรจะเป็นอะไร

ทำงานได้ไม่ดีในกลุ่มข้อมูลที่ไม่เป็นรูปวงกลม

3). มีข้อจำกัดในเรื่องของขนาด ความหนาแน่น และรูปร่าง

การจัดกลุ่มแบบ Agglomerative Hierarchy (Agglomerative Hierarchical Clustering)

ใน Hierarchical-cluster analysis เราไม่ได้ระบุจำนวนกลุ่มของ Input กล่าวคือ Input ที่เข้ามา คือ (X,s) โดยที่ X เป็นเซตของตัวอย่าง และ s เป็นการวัดความเหมือนของ output จากระบบเป็นลำดับชั้นของกลุ่ม ขั้นตอนส่วนใหญ่สำหรับการจัดกลุ่มลำดับชั้น ไม่ได้ขึ้นอยู่กับแนวคิดของการเพิ่มประสิทธิภาพ และเป้าหมายก็คือการหาบางอย่างที่ใกล้เคียงกัน วิธีการแก้ปัญหา suboptimal ใช้ทำซ้ำเพื่อการปรับปรุงการแบ่งจนการลู่เข้า ขั้นตอนของ hierarchical-cluster analysis แบ่งได้ 2 ประเภท คือ

Divisible algorithms (แบ่งแยกแตกออก) โดย divisible algorithms เริ่มจากกลุ่มตัวอย่าง X และ แบ่งมันไปเป็นส่วนของส่วนย่อยแล้วการแบ่งแต่ละส่วนย่อยเป็นชุดที่เล็กกว่า และอื่น ๆ ดังนั้น divisible algorithms ทำให้เกิดลำดับของการแบ่งจาก หยาบ (coarser) ไป อย่างละเอียด (finer) ในกรณีนี้เราต้องตัดสินใจได้ว่ากลุ่มไหนหรือ clusterไหนที่ควรแบ่งแยก และจะทำการแบ่งแยกอย่างไร

Agglomerative algorithms (รวมเป็นกลุ่มเป็นก้อน) โดย Agglomerative algorithms เริ่มต้นจากพิจารณาจุดหรือตำแหน่งที่อยู่ในบริเวณส่วนเฉพาะของแต่ละกลุ่ม ซึ่งแต่ละขั้นตอนจะทำการรวมกลุ่มเข้าด้วยกันโดยการพิจารณากลุ่มคู่ที่ใกล้กันมากที่สุด แนวคิดของวิธีการนี้เพื่อกำหนดความใกล้ชิดหรือความสัมพันธ์ของกลุ่มนั้นๆ รวมเข้าด้วยกัน การดำเนินการของ clustering เป็นการดำเนินการแบบ bottom-up โดยทั่วไป Agglomerative algorithms เป็นการแบ่งอย่างละเอียดไปหยาบ มันบ่อยมากที่ใช้ประโยชน์ในโลกแห่งความเป็นจริง กว่าวิธี divisible ดังนั้นจะกล่าวถึงรายละเอียดเฉพาะเทคนิควิธีการ Agglomerative Hierarchical Clustering

วิธีการ Hierarchical Clustering นี้ส่วนใหญ่จะเป็นขั้นตอนวิธีของ single-link หรือ complete-link โดยทั้ง 2 วิธีนี้มีความแตกต่างกันในทางการอธิบายลักษณะความเหมือนระหว่างการจับกลุ่ม ซึ่งวิธี single-link ความสัมพันธ์ทั้งสองกลุ่มที่กำหนดนั้นมีระยะห่างระหว่างจุด 2 จุดที่อยู่ต่างกลุ่มกันน้อยที่สุด กล่าวคือ อยู่ใกล้กันมากที่สุด หากพิจารณาทางกราฟ ถ้าเริ่มต้นด้วยทุกๆ จุดที่เป็นกลุ่มลักษณะที่มีเพียงสิ่งเดียว (singleton cluster) และทำการเชื่อมโยงระหว่างจุดนั้นๆ ทีละครั้ง จะได้เส้นเชื่อมสั้นที่สุด จากนั้นทำการรวมเป็นเส้นเชื่อมเดียวกันไปยังกลุ่มต่างๆ

ส่วนวิธี complete-link ความสัมพันธ์ของทั้งสองกลุ่มที่กำหนดนั้นมีระยะห่างระหว่างจุด 2 จุดที่อยู่ต่างกลุ่มกันมากที่สุด ในกรณีที่ 2 กลุ่มจะรวมกันเป็นกลุ่มที่ใหญ่ขึ้น ขึ้นอยู่กับระยะห่างที่น้อยที่สุดเป็นเกณฑ์ ถึงแม้ว่าวิธี single-link เป็นการคำนวณที่ง่าย แต่ในทางปฏิบัติ complete-link มีประโยชน์มากกว่า อธิบายให้ง่ายก็คือ ความแตกต่างระหว่าง Single-link และ complete-link วิธีการคำนวณระยะห่าง

สำหรับขั้นตอนการเริ่มต้นขั้นตอนของ Agglomerative Hierarchical Clustering ในการแบ่งกลุ่ม

1. คำนวณหาความสัมพันธ์ข้อมูลที่ต้องการในรูปของตาราง (proximity matrix)

2. รวมกลุ่มของสองกลุ่มเข้าด้วยกัน โดยพิจารณาจากค่าระยะห่างหรือค่าความคล้าย

3. ปรับเปลี่ยนความสัมพันธ์ข้อมูล (proximity matrix) ระหว่างกลุ่มใหม่ที่ได้กับกลุ่มเดิม

4. ทำจนกระทั่ง รวมเป็นกลุ่มเดียวกัน

ระบบสนับสนุนการตัดสินใจ

2011-08-15T15:23:00.001+07:00

ระบบสนับสนุนการตัดสินใจเป็นระบบที่ช่วยสนับสนุนการตัดสินใจของผู้บริหารหรือผู้ใช้ Simon ได้อธิบายขั้นตอนในกระบวนการตัดสินใจ ดังนี้

กระบวนการตัดสินใจ (Decision Making Process) คือ รูปแบบการกำหนดขั้นตอนการตัดสินใจแก้ไขปัญหาที่เกิดขึ้น ภายในองค์กรอย่างมีหลักเกณฑ์ ด้วยการกำหนดขั้นตอนตั้งแต่แรกจนถึงขั้นตอนสุดท้ายเพื่อให้ได้ผลลัพธ์ที่ต้องการมี 5 ขั้นตอน ดังนี้

1. การใช้ความคิด (Intelligence) ประกอบด้วย การค้นหาสาเหตุของปัญหาโดยศึกษาถึงต้นเหตุของปัญหาประเมินผลที่จะเกิดขึ้น หากไม่ทำการแก้ไขปัญหา วิเคราะห์ปัจจัยแวดล้อมของปัญหา เพื่อสร้างแบบจำลองที่ใช้อธิบายลักษณะและสาเหตุของปัญหา โดยอาจใช้การจำแนกปัญหาออกเป็นส่วนย่อยและคิดวิธีการแก้ไขปัญหา ที่เรียกว่า การระบุปัญหา

2. การออกแบบ (Design) เป็นขั้นตอนการสร้าง และวิเคราะห์ทางเลือกในการตัดสินใจ โดยทางเลือกที่สร้างขึ้นมาจะต้องมีความเป็นไปได้ ในการแก้ไขปัญหาให้ได้ประโยชน์ 7 สูงสุด และในขั้นตอนนี้ต้องมีการกำหนดวัตถุประสงค์ของการตัดสินใจ และเพื่อให้ผู้ตัดสินใจสามารถสร้างทางเลือกได้หลาย ๆ ทางประกอบการตัดสินใจ ในขั้นตอนนี้อาจมีการสร้างแบบจำลอง (Model) แผนภาพการตัดสินใจแบบต้นไม้ (Decision Tree) หรือ สร้างตารางการตัดสินใจ (Decision Table) ก็ได้ ทั้งนี้เพื่อใช้ในการพัฒนาทางเลือกในการตัดสินใจ

3. การเลือกทางเลือกที่ดีที่สุด (Choice) เป็นขั้นตอนของการค้นหา และการประเมินทางเลือกต่าง ๆ ที่ได้จากการออกแบบ และคัดเลือกให้เหลือทางเลือกเดียว โดยผลลัพธ์ที่ได้จากขั้นตอนนี้ คือ ทางเลือกเพื่อการนำไปใช้จริงในการแก้ปัญหา

4. การนำไปใช้ (Implementation) เป็นขั้นตอนการนำทางเลือก จากการแก้ไขปัญหาที่ได้จากขั้นตอนที่แล้ว ไปลงมือปฏิบัติเพื่อแก้ไขปัญหาจริง ซึ่งอาจจะประสบความสำเร็จหรืออาจประสบกับความล้มเหลวก็ได้ หากนำไปใช้แล้วล้มเหลว ก็อาจย้อนกลับไปสู่ขั้นตอนใดขั้นตอนหนึ่ง เพื่อทบทวนกระบวนการใหม่ได้เสมอ

5. การติดตามผล (Monitoring) เป็นขั้นตอนสุดท้าย ของกระบวนการตัดสินใจและแก้ไขปัญหา ในขั้นตอนนี้ผู้ตัดสินใจจะมีการประเมินผลหลังจากการนำแนวทางที่ได้เลือกแล้วไปใช้ในการแก้ปัญหา หากผลลัพธ์ที่ได้ไม่เป็นที่น่าพอใจ จะต้องพิจารณาถึงสาเหตุว่าเกิดขึ้นจากขั้นตอนใด หรือขาดสารสนเทศส่วนใดไปบ้าง เพื่อนำไปปรับปรุงการตัดสินใจแก้ไขปัญหาใหม่อีกครั้งหนึ่ง

ประเภทของการตัดสินใจ

การตัดสินใจมักจะเกี่ยวข้องกับปัญหาในลักษณะรูปแบบที่แตกต่างกัน ซึ่งบางปัญหาอาจไม่เคยเกิดขึ้นมาก่อนและไม่มีวิธีการแน่ชัดในการแก้ปัญหา หรือบางปัญหาอาจเกิดจากงานประจำและเคยเกิดขึ้นมาแล้ว จึงมีเกณฑ์ในการแก้ปัญหานั้น ซึ่งแบ่งเป็น 3 รูปแบบ ดังนี้

1. การตัดสินใจแบบมีโครงสร้าง (Structured Decision) เป็นการตัดสินใจเกี่ยวกับปัญหาที่มีขั้นตอน หรือกระบวนการในการแก้ปัญหาที่แน่ชัด การตัดสินใจในปัญหาดังกล่าสามารถกำหนดโครงสร้างหรือกฎเกณฑ์ในการตัดสินใจ หรือเป็นการตัดสินใจในความน่าจะเป็น (Probabilistic Decision) ที่ผู้ตัดสินใจรู้ความน่าจะเป็นของผลที่จะเป็นไปได้

2. การตัดสินใจแบบไม่มีโครงสร้าง (Unstructured Decision) เป็น การตัดสินใจเกี่ยวกับปัญหาที่ไม่สามารถกำหนดกระบวนการตัดสินใจได้ล่วงหน้า หรือเกี่ยวกับองค์ประกอบหรือความสัมพันธ์ที่ไม่ทราบ เช่น การพัฒนาเทคโนโลยีใหม่ๆ การวิจัยและพัฒนา

3. การตัดสินใจแบบกึ่งโครงสร้าง (Semi – structured Decision) เป็น การตัดสินใจเกี่ยวกับปัญหาที่สามารถระบุกระบวนการหรือวิธีการตัดสินใจได้ล่วงหน้าในบางส่วน แต่ไม่มากพอที่จะนำไปสู่การตัดสินใจตามที่แนะนำได้อย่างแน่นอน อีกส่วนหนึ่งจะต้องใช้ประสบการณ์และวิจารณญาณของผู้ตัดสินใจ

ระบบสนับสนุนการตัดสินใจ (Decision Support System) คือ ระบบแบบโต้ตอบที่ใช้คอมพิวเตอร์โดยอาศัยความรู้ในรูปแบบต่าง ๆ ระบบได้รับการออกแบบให้ใช้งานง่าย และสะดวกมีความยืดหยุ่นและสามารถรองรับการเปลี่ยนแปลงของข้อมูลได้ โดยระบบจะไม่ทำการตัดสินใจแทนผู้บริหาร แต่จะรวบรวมข้อมูลและแบบจำลองที่สำคัญเพื่อสนับสนุนการตัดสินใจของผู้บริหารในปัญหาแบบกึ่งโครงสร้างและไม่มีโครงสร้าง ซึ่งระบบสนับสนุนการตัดสินใจมีลักษณะและความสามารถ ดังนี้

1. สามารถส่งเสริมการตัดสินใจแบบกลุ่ม และแบบเดี่ยวได้ เนื่องจากบางปัญหาอาจอาศัยการตัดสินใจของบุคคลเพียงคนเดียวได้ แต่บางปัญหาอาจต้องอาศัยการตัดสินใจร่วมกัน

2. ระบบต้องสามารถสนับสนุนการตัดสินใจได้ทั้งปัญหา แบบเกี่ยวพันหรือปัญหาที่เป็นแบบต่อเนื่อง

3. ระบบต้องสามารถส่งเสริมกระบวนการตัดสินใจ ในขั้นตอน Intelligence, Design , Implementation , Choice ของกระบวนการตัดสินใจ (Decision Making Process) ได้

4. ต้องสนับสนุนกระบวนการ และรูปแบบการตัดสินใจที่มีความหลากหลายได้อย่างมีประสิทธิภาพ

5. ต้องมีความยืดหยุ่นสูง นั่นคือ ต้องสามารถดัดแปลงระบบเพื่อนำไปใช้กับปัญหาต่าง ๆ ได้อย่างกว้างขวาง

6. การสร้างระบบต้องใช้งาน และเข้าใจขั้นตอนการทำงานของระบบได้ง่ายเพื่อให้เหมาะกับการใช้งานของผู้ใช้ทุกระดับ

7.การพัฒนาระบบสนับสนุนการตัดสินใจ จะเน้นไปทางด้านการทำงานที่สำเร็จตรงตามเป้าหมายมากกว่าค่าใช้จ่ายในการพัฒนาระบบ

8. เป้าหมายของระบบสนับสนุนการตัดสินใจ คือ ช่วยสนับสนุนการตัดสินใจของผู้ใช้เท่านั้น แต่ไม่ได้ทำหน้าที่แทนผู้ตัดสินใจ ดังนั้นผู้ใช้ต้องเข้าใจขั้นตอนและกระบวนการตัดสินใจ (Decision Making Process) ให้มากที่สุด

9. ผู้ใช้อาจทำการพัฒนา และปรับปรุงระบบสนับสนุนการตัดสินใจขนาดเล็กได้ด้วยตนเอง แต่สำหรับระบบสนับสนุนการตัดสินใจขนาดใหญ่ที่มีความซับซ้อนมากควรขอความช่วยเหลือจากผู้เชี่ยวชาญเท่านั้น

10. สามารถเข้าถึงแหล่งเก็บข้อมูลได้หลากหลาย และต้องสามารถแสดงผลข้อมูลในรูปแบบที่หลากหลายได้เช่นกัน

ขั้นตอนการทำ mining

2011-07-14T09:31:00.001+07:00

ประกอบด้วยขั้นตอนการทำงานย่อยที่จะเปลี่ยนข้อมูลดิบให้กลายเป็นความรู้ ประกอบด้วยขั้นตอนดังนี้

- Data Cleaning เป็นขั้นตอนสำหรับการคัดข้อมูลที่ไม่เกี่ยวข้องออกไป

- Data Integration เป็นขั้นตอนการรวมข้อมูลที่มีหลายแหล่งให้เป็นข้อมูลชุดเดียวกัน

- Data Selection เป็นขั้นตอนการดึงข้อมูลสำหรับการวิเคราะห์จากแหล่งที่บันทึกไว้

- Data Transformation เป็นขั้นตอนการแปลงข้อมูลให้เหมาะสมสำหรับการใช้งาน

- Data Mining เป็นขั้นตอนการค้นหารูปแบบที่เป็นประโยชน์จากข้อมูลที่มีอยู่

- Pattern Evaluation เป็นขั้นตอนการประเมินรูปแบบที่ได้จากการทำเหมืองข้อมูล

- Knowledge Representation เป็นขั้นตอนการนำเสนอความรู้ที่ค้นพบ โดยใช้เทคนิคในการนำเสนอเพื่อให้เข้าใจ

ขั้นตอนการลงโปรแกรม Weka 3.6.4

2011-04-26T20:37:00.001+07:00

1. ดับเบิ้ลคลิก

2. คลิก Next เพื่อทำการติดตั้ง

3. คลิก I Agree เพื่อทำการติดตั้ง

4. คลิก Next เพื่อทำการติดตั้ง

5. คลิก Next เพื่อทำการติดตั้ง

6. คลิก Install

ระหว่างประมวลผลจะขึ้นหน้าจอนี้ด้านล่างนี้

ไม่ต้องกดปิดหน้าต่างด้านบนนี้ (หน้าจอจะปิดไปเองเมื่อประมวลผลเสร็จ)

7. คลิก Next

8. คลิก Finish

หลังจากที่เราได้ติดตั้งโปรแกรมเสร็จแล้ว ต่อไปเราจะมาเริ่มศึกษาการใช้โปรแกรม Weka นี้กัน....

เกี่ยวกับ tenses

2011-04-26T18:32:00.000+07:00

The simple Tenses
1. Present Simple		S + V 1 (s, es)
2. Past Simple		S + V2
3. Future Simple		S + will, shall + V1

The Continuous (Progressive) Tenses
1.Present Continuous		S + is, am, are + Ving
2.Past Continuous (Progressive)		S + was, were + Ving
3.Future Continuous (Progressive)		S + will, shall + be + Ving

The Perfect Tenses
1.Present Perfect		S + has, have + V3
2.Past Perfect		S + had + V3
3.Future Perfect		S + will, shall + have + V3

The Perfect Continuous Tenses
1.Present Perfect Continuous		S + has, have + been + Ving
2.Past Perfect Continuous		S + had + been + Ving
3.Future Perfect Contunuous		S + will, shall + have been + Ving